CryptoLocker Com.tr Alan Adlarını Hedef Aldı | Cyberoam | Sophos | Güvenlik Duvarı ve Kurulum Makaleleri | Www.Cyberoam.Org
irfanGüvenlik0 Yorum17 Şubat 2016
Fatura virüsü olarak bilinen CryptoLocker banka,ptt ve türkcell fatura servislerinin sahtelerini yaparak kurbanlarına büyük ölçüde zarar vermeyi başardı.Teknolojinin gelişmesiyle birlikte güvenlik tedbirleride gelişmeye devam etsede saldırganlar yeni yöntemler bularak bilgisayar kullanıcılarına zarar vermekten kaçınmıyor.
Özellikle son bir kaç haftadır gerek spam mailler üzerinden gerekse güvenlik duvarı üzerinden yapmış olduğum incelemelerde fatura virüsünün artık rastgele alan adlarından değil .com.tr alan adlarından gönderilmeye başladığını gördüm.Hepimiz .com.tr alan adını gördükmü resmi bir firmaya ait olduğunu yada güvenli olduğunu düşündüğümüz için hiç tereddüt etmeden gelen maili okur yada web sitesini ziyaret ederiz.Bunu fırsat bilen saldırganlar artık işlemlerini bu alan adları üzerinden yapmaya başladılar.
Benim asıl merak ettiğim soru bu alan adları nasıl alınıyor yada bu alan adlarını barındıran sunucular nasıl hackleniyor.Bazı alan adı sahipleri ile gerek telefon gerekse mail üzerinden yaptığım görüşmelerde firma sahiplerinin böyle bir şeyden haberdar olmadıkları bilgisini aldım.Aşağıdaki ekran görüntülerinde örnek olarak bir mail görebilirsiniz.
Ms Online Exchange Plan üzerinde karantinaya düşen mailler aşağıdaki gibi gözükmektedir.
Yukarıda özellikle .com.tr alan adlarından gelen sahte fatura virüsü gönderilen alan adlarını görebilirsiniz.Bu alan adı sahipleri kendilerinden böyle bir virus gönderildiğinden haberdar değiller çünkü sistemlerindeki açık mail üzerinden gelen bir açıktır.
Mail gelen kutusuna düşen sahte fatura virüsü aşağıdaki şekilde kurbanlarını gönlendirmektedir.
Faturanızı kontrol edin ve Daha fazla ayrıntı görmek için tıklayın yazıları altında farklı bir adres bulunmaktadır ve bu adresler kurbanı virus dosyasına yönlendirmektedir.Sisteminizde kurulu olan antivirüsler bu dosyayı virüs olarak tanımadığı için zararsız bir dosya olarak algılar ve sizin zarar görmenize neden olur.
Merkezi sistemden yönetilen bir virüs programınız yada güvenlik duvarınız varsa aşağıdaki alan adlarını yasaklayabilir ve güncel virüslü adresleri engelleyebilirsiniz.Ama bu demek değildir ki bu adresler yasaklandığında sistem %100 güvenli olacak.
Yukarıdaki linkte canlı sistemde bire bir test ettiğim ve başarılı sonuçlar aldığım cyrptolocker hakkında bilgi ve engelleme yöntemlerini elimden geldiğince anlattım.Sizde farklı engelleme yöntemleri hakkında farklı teoriler geliştirdiyseniz blog üzerinde paylaşarak internet kullanıcılarına yardımcı olabilirsiniz.
Etiketler: cryptolocker, cryptolocker .com.tr saldırısı, cryptolocker silme, cryptolocker temizleme, cryptolockerden korunma, fatura virürü, sahte fatura virusu
CryptoLocker Com.tr Alan Adlarını Hedef Aldı Hakkında Yorum Yaz