Bugun...
Bizi izleyin:



Balkanlar’a çift namlulu siber saldırı

Tarih: 14-09-2019 00:59:12 + -


Siber güvenlik kuruluşu ESET, Balkan ülkelerini hedef alan yeni ve hayli ilginç bir zararlı yazılım dalgası tespit etti. Şirketlere odaklanan siber hırsızlar, “BalkanDoor“ ve “BalkanRAT“ adlı iki zararlı yazılımı aynı anda kullanarak mali kazanç elde etmeyi hedefliyor.



 

OBJEKTİFTÜRKİYE(Haber Merkezi)Siber güvenlik kuruluşu ESET, Balkan ülkelerini hedef alan yeni ve hayli ilginç bir zararlı yazılım dalgası tespit etti. Şirketlere odaklanan siber hırsızlar, “BalkanDoor“ ve “BalkanRAT“ adlı iki zararlı yazılımı aynı anda kullanarak mali kazanç elde etmeyi hedefliyor.

 

 

ESET araştırmacılarının belirlediği olayda, Sırbistan, Bosna Hersek, Karadağ ve Hırvatistan’daki şirketler hedef alınmış gibi görünüyor. İki zararlı yazılımın aynı anda devreye sokulduğu siber saldırıda, bir arka kapı zararlısı olan BalkanDoor ve bir uzaktan erişim truva atı olan BalkanRAT kullanılmış.

 

 

Benzer işlevlere sahip ama...

BalkanRAT, ele geçirilmiş bilgisayarın, bir grafik arabirim aracılığıyla uzaktan kontrol edilmesini sağlarken, BalkanDoor ise aynı işlevi bir komut satırı aracılığıyla yapıyor.

Bu ikili saldırı setinin ise şöyle çalıştığı tahmin ediliyor: Siber saldırgan, kurbanın ekranının kilitlendiğini ve dolayısıyla büyük olasılıkla bilgisayarı kullanmadığını tespit ediyor. Saldırgan, BalkanDoor arka kapısından ekran kilidini açmak için bir arka kapı komutu gönderiyor. Daha sonra da BalkanRAT kullanarak, bilgisayarda ne isterse onu yapabiliyor.

 

ESET koruyor

ESET güvenlik ürünleri bu tehditleri Win(32,64)/BalkanRAT ve Win32/BalkanDoor olarak tespit ediyor ve dijital sistemleri bu tehditlere karşı koruyor.

 

Nasıl yayılıyor?

Siber saldırganlar, yayılma mekanizması olarak PDf doküman ekli e-postaları kullanıyor. Gelen e-postalar ise genel olarak vergi konulu mesajlar içeriyor. Dolayısıyla e-postanın tıklanmasına neden olacak etkili bir konu içeriyor. Saldırganlar görünüşe göre, e-postaların içeriğindeki vergi odaklı içerikler ve sahte PDF'lerle Balkanlar bölgesindeki kuruluşların finans departmanlarını hedef alıyor. ESET uzmanları bu nedenle, bu özel saldırının maddi gelir elde etme amacıyla gerçekleştirildiğini düşünüyor.

 

Ne yapılmalı?

Temel siber güvenlik kurallarına uyulmasını tavsiye eden ESET uzmanları, özellikle şirketlerde e-postalar konusunda dikkatli olunmasını, e-postalardaki ekler ve bağlantıların açılmadan dikkatli şekilde incelenmesini, kullanılan yazılımların güncel tutulmasını ve tanınmış bir güvenlik çözümü kullanılmasını öneriyor.




Kaynak: objektiftürkiye

Bu haber 372 defa okunmuştur.

Etiketler :

FACEBOOK YORUM
Yorum

DİĞER Ekonomi Haberleri

ÇOK OKUNAN HABERLER
  • BUGÜN
  • BU HAFTA
  • BU AY
284 Okunma
198 Okunma
187 Okunma
185 Okunma
179 Okunma
177 Okunma
169 Okunma
165 Okunma
164 Okunma
162 Okunma
155 Okunma
143 Okunma
817 Okunma
748 Okunma
739 Okunma
696 Okunma
685 Okunma
674 Okunma
616 Okunma
603 Okunma
598 Okunma
584 Okunma
513 Okunma
489 Okunma
SON YORUMLANANLAR
  • HABERLER
  • VİDEOLAR
  • YAZARLAR
FOTO GALERİ
  • Atatürk
    Atatürk
FOTO GALERİ
VİDEO GALERİ
  • Haber Paketleri Tv Reklamı
    Haber Paketleri Tv Reklamı
  • İsmail Tunçbilek Derdin ne
    İsmail Tunçbilek Derdin ne
  • Aytaç Doğan İç Benim İçin
    Aytaç Doğan İç Benim İçin
  • Neşet Ertaş Evvelim Sen Oldun
    Neşet Ertaş Evvelim Sen Oldun
  • Kubat Ötme Bülbül
    Kubat Ötme Bülbül
  • Osmanlı
    Osmanlı
VİDEO GALERİ
YUKARI