Virüs Güvenlik Haberleri

Dijital dünyada yeni bir spam türü emaillerimizi istila etmek üzere. Sophos labs yeni “mevsimlik” pazarlama hilesi hakkında bir yazı yayınladı: çocuklara Noel Baba (Santa Claus)’dan bir mektup göndermeyi öneren bir email kampanyası, yasadışı spam aktivitelerinde kullanmak üzere çok sayıda email adresi elde etmek çin spamciler tarafından kullanılan gerçekte bir aldatmaca. Aslında hile çok iyi düşünülmüş çünkü “Çocuğunuza Santa’dan Mektup” ya da “Santa Kuzey kutbundan Gönderiyor” gibi başlıkları olan çekici emailler tüm dünyada Santa Claus’dan çocuklara özel mektup göndermeyi öneriyor. Hatta benzer “hizmetlerle” ilgilenmeyenler bile böyle bir tuzağa düşebilir, gerçekte mesajın sonunda, mailin hatalı ulaşması halinde gönderene ulaşmak için bulunan bir iletişim talebi bir çok insanı aldatabilir. Hile özellikle iki sebepten dolayı kurnazca: diğer tafraftan yılın bu zamanlarında çocuklarına olabildiğince “sihirli” anlar yaşatmak isteyen anne babaları ve akrabaları hedeflemiş, ve de insanların noel zamanında daha az şüpheci olma eğilimleri ve kandırılmaları daha kolay olduğu gerçeğine dayanıyor. Fakat Sophos uzmanları, spam için noel zamanı olmadığını ve her zamanki gibi uyanık olmamız gerektiği önerisinde bulunuyor. Avustralya dergisi CRN’nin bildirdiği üzere gerçekte bu “nasıl spam yapıldığı” hakkındaki fikir, dünya genelinde güvenlik firmalarının belirlediği uzun spam aktivite listesinin sonuncusu: tıpkı siber suçluların noel için vites değiştirmesi, kendilerini yeni, etkili silahlarla hazırlamaları gibi bir şey. “Warezov virüsü bir bilgisayara yüklendiğinde, etkilenmiş bir bilgisayara ikinci bir bileşeni, bir IP adresinden yürütülebilir bir dosyayı indirmeyi öğretebiliyor.” “MessageLabs kıdemli analizcisi Paul Wood, vnunet.com’a genellikle .exe dosyası, etkilenen bilgisayarı bir spam üretim evine çevirerek spam mesajları ve email edreslerini indiriyor dedi.” Warezov’un etkilenme sürecinin ilk safhası boyunca tüm kodlarını bırakmasına gerek olmadığından, normal bir anti virüs yazılımı tarafından tespit edilmesi çok zor. Spamciler tarafından kullanılan diğer bir araç da spam gönderen SpamThru denilen bir Truva atı. Bu, her bir spam için bir şablon kullanıyor ve onu birçok email adresiyle birleştiriyor. Güvenlik firmalarının bildirdiği üzere, Ekim ayı 2006’nın spam konusunda en kötü ayı oldu, ve tahminlere göre spam derecesi yıl sonuna kadar tekrar artacak.

Bu yazıdaki yorumları ve değişiklikleri RSS 2.0 ile izleyebilirsiniz.