Loading...
Bekleyin...


Türkiye'ye sıçradı, aman dikkat!... İşte Whatsapp'tan gelen o tehlike...


Haritada gösterilen ülkelerden en son kurban Türkiye oldu; Whatsapp'ta hızla yayılan tehlikeyi uzmanlar ortaya çıkardı.

Türkiye'ye sıçradı, aman dikkat!... İşte Whatsapp'tan gelen o tehlike...
Bu içerik 350 kez okundu.
Loading...

 

Türkiye'ye sıçradı, aman dikkat!... İşte Whatsapp'tan gelen o tehlike...

2017 yılında keşfedilen ve nispeten yeni bir tehdit olan ve özellikle Whatsapp üzerinden yayılan Muddy Water, ilk olarak Irak ve Suudi Arabistan'daki kamu kurumlarına saldırırken tespit edilmişti.

Türkiye'ye sıçradı, aman dikkat!... İşte Whatsapp'tan gelen o tehlike...

Güvenlik uzmanları bu yılın başlarında tehdidin çok daha geniş bir coğrafyayı hedef alan oltalama mesajlarıyla yayılmaya çalıştığını keşfetti.

Türkiye'ye sıçradı, aman dikkat!... İşte Whatsapp'tan gelen o tehlike...

Oltalama mesajlarının içeriği özellikle kamu ve askeri kurumların, telekom şirketlerinin ve eğitim kurumlarının hedeflendiğini gösteriyor.

Türkiye'ye sıçradı, aman dikkat!... İşte Whatsapp'tan gelen o tehlike...

Söz konusu e-posta mesajları MS Office 97-2003 dosyalarını ekinde barındırıyor ve kullanıcıları makroları aktif hale getirmeye zorluyor. Hemen arkasından bulaşma gerçekleşiyor.

Saldırganların kullandıkları PowerShell, VBS, VBA, Python ve C# scriptleri, RAT (Remote Access Trojans – Uzaktan Erişimli Truva Atı) ve diğer araçlara dair analizler sürüyor.

Enfeksiyon gerçekleştiğinde zararlı yazılım, beraberindeki listede yer alan internet adreslerinden birini seçerek komuta merkeziyle iletişime geçiyor.

Sistemde güvenlik yazılımı olduğunu algılarsa bir dizi script çalıştırıyor ve son bir PowerShell paketiyle sistemde suistimale açık bir arka kapı bırakıyor.

Gerçek MS dosyaları kullanması nedeniyle kara listelerden kolayca sıyrılan tehdit, beraberindeki PowerShell koduyla makro uyarılarını ve korumalı görünüm seçeneklerini devre dışı bırakabiliyor.

Böylece takip eden saldırılara karşı sistemi korumasız hale getiriyor. Bu nedenle güvenmediğiniz kaynaklardan gelen Office dosyalarını asla açmayın.

Tehdidin şimdiye dek tespit edilen hedefleri arasında TürkiyeÜrdünAzerbaycan, Irak, Suudi Arabistan, Mali, Avusturya, Rusyaİran ve Bahreyn yer alıyor.

Muddy Water operasyonunun arkasında kim olduğu net olmamakla birlikte, kullanılan saldırı teknikleri jeopolitik bir amaç için saldırıların gerçekleştirildiğine dair ipuçları veriyor.

Yine kullanılan kodlar araştırmacıları yanıltmayı hedefleyen unsurlar barındırıyor. Örneğin kodlarda Çince yazılar, Leo, PooPak, Vendetta ve Turk gibi isimler geçiyor.

Kaspersky güvenlik uzmanı Amin Hasbini büyüyen tehlikeyle ilgili şu sözleri kaydetti: 

"Geçtiğimiz yıl Muddy Water grubunun pek çok saldırıya imza attığını ve tekniklerini sürekli geliştirdiklerini gördük. Grup çağdaş güvenlik önlemlerini atlatmak için aktif bir geliştirici takımına sahip.

Bu da yakın zamanda tehdidin daha ciddi boyutlara ulaşabileceğini gösteriyor. Bu nedenle konuya dair ilk bulgularımızı kamuoyuyla bir an önce paylaşmak istedik. Grubun ellerindeki araçları, stratejilerini ve olası hatalarını ortaya koymak için gözlemlerimize devam edeceğiz." (Sabah)

Bu Habere Tepki Ver

Etiketler:  VBS, dizi, Irak, İran, Rusya, Ürdün, Bahreyn, tehlike, türkiye, güvenlik, haberler, WhatsApparabistan, Kaspersky, Azerbaycan, son dakika, Muddy Water, Suudi Arabistan, son dakika haberi,

Loading...
Sende Yorumla...

loading...

POPULER ETiKETLER

On numara
Super Loto
Hava Durumu
iste Benim Stilim All Star
Secim sonuclari
O Ses Turkiye
cilek Kokusu dizisi
Paramparca dizisi
Kiralik Ask dizisi
Dirilis Ertugrul
O Hayat Benim dizisi
Acil Ask Araniyor dizisi
Gullerin Savasi dizisi
Kurtlar Vadisi dizisi
Poyraz Karayel dizisi
iliski Durumu Karisik dizisi
Gunesin Kizlari dizisi
Eskiya Dunyaya Hukumdar Olmaz
TuMu
İLGİNİZİ ÇEKEBİLİRX
Bursa'da 9 yaşındaki Baran'ın saçları gündem oldu
Bursa'da 9 yaşındaki Baran'ın saçları gündem oldu
Köpek sandığı ayıyı evine götüren şarkıcı mahkemelik oldu
Köpek sandığı ayıyı evine götüren şarkıcı mahkemelik oldu
Microsoft Açıkladı: Windows 7'ye Veda Günü Yaklaşıyor
Microsoft Açıkladı: Windows 7'ye Veda Günü Yaklaşıyor