Yeni Siber Tehdit Gauss haberi
10 Ağustos 2012 Cuma 17:20
Yeni Siber Tehdit Gauss
Kaspersky Lab, çevrimiçi banka hesaplarını hedefleyen yeni siber tehdit Gauss’u keşfettiğini açıkladı.
Başta Lübnan olmak üzere Ortadoğu’yu hedef alan zararlı yazılım, bugüne kadar 2 bin 500’ün üzerinde bilgisayara bulaşmış.
Güvenli içerik yönetim çözümleri alanındaki lider şirket Kaspersky, Ortadoğu’daki kullanıcıları hedef alan yeni bir siber tehdidi duyurdu. Gauss olarak adlandırılan bu yeni tehdidin, enfekte makinelerdeki tarayıcı şifrelerine, çevrimiçi banka hesap bilgilerine, çerezlere ve belirli konfigürasyonlara özel bir odaklanması bulunuyor.
●Analizler, Gauss’un faaliyetlerine Eylül 2011 tarihinde başladığını gösteriyor.
●Yazılım, Flame üzerinde yapılan derin analizler ve araştırmalar neticesinde edinilen bilgiler sonucunda, ilk olarak Haziran 2012’de keşfedildi.
●Keşif, Flame ve Gauss arasındaki güçlü benzerlik ve ilişkiler sayesinde mümkün oldu.
●Gauss K&K altyapısı, keşfinden kısa bir süre sonra, Haziran 2012’de kapandı. An itibariyle zararlı yazılım, K&K sunucularının aktif hale geçmesini beklerken uyku konumundadır.
●Mayıs 2012’nin sonlarından bu yana Kaspersky Lab bulut tabanlı güvenlik sistemlerinin kaydettiği bulaşmaların sayısının 2 bin 500’ün üzerine çıkmasıyla Gauss’un toplam kurbanlarının sayısının onbinlere ulaştığı tahmin ediliyor. Bu sayı Stuxnet ile karşılaştırıldığında düşük kalıyor; ancak Flame ve Duqu saldırılarının sayısından ciddi derecede fazla.
●Gauss, bulaştığı bilgisayarlardan, tarayıcı geçmişi, çerezler, şifreler ve sistem konfigürasyonları gibi detaylı bilgileri çalıyor. Aynı zamanda, çeşitli çevrimiçi bankacılık sistemlerine ve ödeme biçimlerine erişim bilgilerini de çalma yeterliliğine sahip.
●Gauss’ un analizleri, aralarında Bank of Beirut, EBLF, BlomBank, ByblosBank, FransaBank ve Credit Libanais’in de bulunduğu pek çok Lübnan bankasından veri çalmak adına tasarlandığını gösteriyor. Ek olarak Gauss, CitiBank ve PayPal kullanıcılarını da hedefliyor.