Yeni Bir Botnet Tehdidi: Statinko
ESET Zararlı Yazılım Araştırmacısı Frédéric Vachon “Her bir parça sistemden silinen diğer parçaları yeniden yüklemek için tasarlandığı için bir defa bulaştı mı kurtulmak neredeyse imkânsız. Tamamen kurtulmak için kullanıcı her iki hizmeti de aynı anda silmek zorunda. Stantinko bir cihaza yerleşir yerleşmez Google Chrome Web Store’da yer alan iki eklenti yüklüyor: “The Safe Surfing” ve “Teddy Protection”. Her iki eklenti de analizlerimiz boyunca indirilebilir durumdaydı” dedi.
ESET Kıdemli Zararlı Yazılım Araştırmacısı Marc-Etienne Léveillé, zararlı yazılımla ilgili olarak “İlk bakışta güvenilir tarayıcı eklentileri gibi görünüyor. Fakat Stantinko tarafından yüklendiğinde eklentiler reklam sızdıran ve tıklama sahtekarlığına yönelik yönergeler içeren farklı yapılandırmalar alıyor” dedi. Zararlı yüklendikten sonra Stantinko operatörleri esnek eklentiler sayesinde sistemi tamamen ele geçirebiliyorlar. Geniş çaplı anonim aramalar, brute force saldırıları, veri hırsızlığı ve Facebook üzerinde sahte oluşturmaya varana kadar çeşitli işlemleri yapabiliyorlar.
ESET Botnet koruması ile ilgili bilgi için: https://www.eset.com/tr/home/whyeset/technology/
Konuyla ilgili makaleye ulaşmak için: https://www.welivesecurity.com/2017/07/20/stantinko-massive-adware-campaign-operating-covertly-since-2012/
Etiketler: Botnet » Botnet Koruması » ESET » Frédéric Vachon » Marc-Etienne Léveillé » Statinko