Şimdiye kadar bu yöntemle yayılan iki tür Truva atı tespit edildi: Mokes ve Buerak. Mokes kurbanın cihazına arka kapı erişimi sağlarken Buerak ise cihaza başka zararlı yazılımlar indiriyor.
Arka kapılar en tehlikeli zararlı yazılım türleri arasında yer alıyor. Bu yazılımlar tehdit gruplarının hedef aldığı cihazların kontrolünü ele almasını sağlıyor. Kullanıcılar cihazlarından yararlanıldığını dahi fark etmeyebiliyor.
Siber suçluların daha önce zararlı yazılımları yaymak için resmi uygulamaların güncellemelerinden yararlandığı biliniyordu. Ancak Kaspersky araştırmacılarının bu yıl tespit ettiği sahte güvenlik sertifikası yöntemiyle ilk kez karşılaşılıyor.
Kaspersky Güvenlik Uzmanı Victoria Vlasova, “Bu tehdit kullanıcıların daha önceden ziyaret ettiği resmi sitelerde ortaya çıktığından çok daha hızlı yayılabiliyor. Ayrıca açılan pencerede de web sitesinin gerçek adresi yer alıyor. Bu nedenle insanlar doğal olarak, istedikleri içeriğe ulaşmak için önerilen sertifikayı indiriyor. Ancak kullanıcılar internet üzerinden bir şey indirmeleri istendiğinde her zaman dikkatli olmalı. İstenen şeyler her zaman gerekli olmayabiliyor.” dedi.
Kaspersky ürünleri, bu tehdidi başarılı bir şekilde tespit edip engelliyor. Cihazınıza zararlı olabilecek yazılımlar indirmekten kaçınmanız için Kaspersky uzmanları şunları öneriyor:
URL’nin biçimini ve şirket adını iki defa kontrol edin
Web sitelerine girmek için bir bağlantıya tıklamak yerine adresi tarayıcınıza yazmayı tercih edin
Sizi çeşitli siber tehditlerden koruması için Kaspersky Security Cloud gibi bir güvenlik çözümü kullanın.
Daha fazla ayrıntıyı Securelist adresinde bulabilirsiniz.
Kaspersky hakkında
Kaspersky, 1997 yılında kurulan dünya çapında bir siber güvenlik şirketi. Kaspersky’nin derin tehdit istihbaratı ve güvenlik uzmanlığı, dünya genelindeki işletmeleri, önemli altyapıları, devletleri ve tüketicileri korumak için güvenlik çözümlerini ve hizmetlerini sürekli olarak dönüştürüyor. Şirketin kapsamı güvenlik portföyü, sofistike ve gelişen dijital tehditlerle savaşmak için önde gelen uç nokta korumasını ve bir dizi özel güvenlik çözümünü ve hizmetini içerir. 400 milyondan fazla kullanıcı Kaspersky teknolojileri tarafından korunuyor ve 270.000 kurumsal müşterinin kendileri en önemli varlıklarını korumasına yardımcı oluyoruz. Daha fazla bilgi için www.kaspersky.com adresini ziyaret edin.
e-Haber Ajansı (e-ha)
