Whatsapp'ın son kurbanı Türkiye!
10:1312 Ekim 2018
Whatsapp'tan yayılan tehlikenin çemberine Türkiye girdi.
SON KURBAN TÜRKİYE!
Saldırganların kullandıkları PowerShell, VBS, VBA, Python ve C# scriptleri, RAT (Remote Access Trojans – Uzaktan Erişimli Truva Atı) ve diğer araçlara dair analizler sürüyoEnfeksiyon gerçekleştiğinde zararlı yazılım, beraberindeki listede yer alan internet adreslerinden birini seçerek komuta merkeziyle iletişime geçiyor.
Sistemde güvenlik yazılımı olduğunu algılarsa bir dizi script çalıştırıyor ve son bir PowerShell paketiyle sistemde suistimale açık bir arka kapı bırakıyor.Gerçek MS dosyaları kullanması nedeniyle kara listelerden kolayca sıyrılan tehdit, beraberindeki PowerShell koduyla makro uyarılarını ve korumalı görünüm seçeneklerini devre dışı bırakabiliyor.
Böylece takip eden saldırılara karşı sistemi korumasız hale getiriyor. Bu nedenle güvenmediğiniz kaynaklardan gelen Office dosyalarını asla açmayın.Tehdidin şimdiye dek tespit edilen hedefleri arasında Türkiye, Ürdün, Azerbaycan, Irak, Suudi Arabistan, Mali, Avusturya, Rusya, İran ve Bahreyn yer alıyor.Muddy Water operasyonunun arkasında kim olduğu net olmamakla birlikte, kullanılan saldırı teknikleri jeopolitik bir amaç için saldırıların gerçekleştirildiğine dair ipuçları veriyor.
"Geçtiğiğmiz senel Muddy Water gurubunun çok saldırıya öncülük ettiği ve hız kesmeden tekniklerini ilerlettiklerini tespit ettik. Grup çağdaş güvenlik önlemlerini atlatmak için aktif bir geliştiriciye sahip. Bu da gösteriyorki tehdit büyük boyutlara ulaşıyor. Bu nedenle ilk duyumlarımızı kamuoyuna duyurmak yoluna girdik. Gurubun ellerindeki araç gereç ve stratejilerini olası yanlışlarını ortaya çıkarmak için araştırmayı sürdüreceğiz."
Etiketler : saldırı, tehlike, whatsapp, Muddy Water
Limon deyip geçmeyin! İnanılmaz etkisini test edin! Aykut Kocaman Ali Koç'a patladı
Verimlilik Proje Ödülleri sahiplerini buldu Oksijen’e Beetech ödül Hacklenen hesaplar nasıl kurtarılır? Türkiye'nin 20 yıllık rüyası gerçek oldu Wattozz”,nasıl ortaya çıktı?