Son Dakika:

JİTEM davası tanığından çarpıcı iddialar (09:30 / Gündem Haberleri)    Gerçek ölüm sebebi sonunda netleşiyor (00:33 / Gündem Haberleri)    Cinayet zanlısı torun beraat etti (00:20 / 3. Sayfa Haberleri)    Fazilet Ehlinin Dört Şiârı (00:04 / Din ve Yaşam Haberleri)    11 kişiyi öldüren bombacıyı... (00:01 / Gündem Haberleri)    CHPde Nur Sertere ikna odası (23:57 / Politika Haberleri)    DDKdan çok tartışılacak Hrant Dink raporu (23:44 / Gündem Haberleri)    Başbakan Erdoğandan sürpriz görüşme (23:34 / Politika Haberleri)    Türk Einsteinın başına gelmeyen kalmamış! (00:21 / Teknoloji Haberleri)    Nazlı Ilıcak The Cemaat kitabını neden yazdı? (23:25 / Gündem Haberleri)    Gasp çetesi Kirpi operasyonuyla çökertildi (23:16 / Gündem Haberleri)

Künye

KATEGORİLER

• Anasayfa
• Gündem Haberleri
• Politika Haberleri
• 3. Sayfa Haberleri
• Ekonomi Haberleri
• Dünya Haberleri
• Spor Haberleri
• Medya Haberleri
• Bilim Haberleri
• Teknoloji Haberleri
• Bilgisayar ve İnternet Haberleri
• Eğitim Haberleri
• Sağlık Haberleri
• Yaşam Haberleri
• Tarih - Kültür - Sanat Haberleri

HABER ARA

-- Tüm Kategoriler --Gündem Haberleri- Seçim 2011 Haberleri- Köşe YazılarıKöşe YazarlarıPolitika Haberleri3. Sayfa HaberleriEkonomi HaberleriDünya HaberleriSpor HaberleriMedya HaberleriBilim Haberleri- Uzay Haberleri- Tıp Haberleri- Biyoloji HaberleriTeknoloji Haberleri- Cep Telefonu ve Elektronik Haberleri- Otomobil HaberleriBilgisayar ve İnternet HaberleriEğitim HaberleriSağlık HaberleriYaşam Haberleri- Yemek Tarifleri- Din ve Yaşam HaberleriTarih - Kültür - Sanat Haberleri Gelişmiş Arama

Facebook'ta bunu sakın yapmayın!

Facebook kullanıcılarını hedef alan yeni Truva atı, kullanıcının bilgisayarını ele geçiriyor; üstüne para ödenmesini istiyor!

Carberp, ZeuS ve SpyEye gibi bilgisayara içinde saklandığı PDF veya Excel dosyalarının açılmasıyla veya drive-by (bilginiz dışında, istemsiz) indirmelerle bulaşıyor. Zararlı, hesap bilgilerinizi, e-posta ve sosyal ağ kimlik bilgilerinizi çalıyor.

Güvenlin firması Trusteer tarafından fark edilen Carberp'in yeni konfigürasyonu Facebook kullanıcılarını hedef alıyor. Önceki zararlı atakları, sahte bir Facebook giriş sayfasına insanları yönlendirip bu şekilde bilgileri ele geçiriyordu. Carberp ise, kullanıcıyı yine sahte bir Facebook sayfasına yönlendiriyor fakat diğerlerinden farklı olarak, bu sayfada kullanıcının hesabının kilitlendiğini söylüyor. Bu sayfada kullanıcıyı rehin alan zararlı, isim, soyad, e-posta, doğum tarihi bilgilerini ve verilen hesaba 25 dolar yatırmalarını istiyor, böylece hesaplarının açılacağını söylüyor.

Trusteer, e-nakit dolandırıcılığının, bazı yönleriyle kredi kartından daha bile kötü olduğunu söylüyor. Çünkü e-nakit herhangi bir finans kurumuna bağlı değil, bu yüzden dolandırıcılık olayında sizden başka kimse sorumlu olmuyor.

Şu ana kadar kaç kişinin bu saldırıdan etkilendiği hakkında kesin bir bilgi yok fakat Trusteer, sosyal ağ kullanıcılarını, özellikle de e-nakit hesabı olanları uyarıyor. Böyle bir zararlının olduğu ve bu şekilde başka saldırıların da olabileceğini, insanların bu durumun farkında olması gerektiğini söylüyor. Trusteer'in CTO'su Amit Klein, "Bu dolandırıcılık tekniği oldukça etkili. Kullanıcı, hesabına erişmeye çalışırken kitlendiğine dair bir mesaj alıyor. Siteye güvenleri tam olduğu için kendilerinden istenen tüm bilgileri veriyorlar" diyor.

Trusteer, Facebook'un 9 aydan beri Koobface solucanından temiz olmasıyla övündüğü günün ertesi günü atağı Facebook'a rapor etti ve zararlının örneklerini paylaştı. Klein "Bu olayın, onların "virüssüz" beyanıyla çeliştiğini sanmıyorum. Carberp, bulaştığı bilgisayardaki kullanıcının profilinde veya Facebook ile bağlantılı başka bir sitede değişiklik yapmıyor. Ve kesin olarak bildiğimiz şey, Carberp Facebook üzerinden yayılmıyor" diyerek sözlerini tamamladı.

Context Information Security ise anti-debug ve rootkit tekniği kullandığı için Carberp Trojanı'nın zor fark edildiğinin altını çiziyor ve "Carberp aynı zamanda botnet ağının bir parçası. Virüslü bilgisayarın tüm kontrolünü ele geçiriyor. Karmaşık bulaşma mekanizması ve geniş çaplı etkisi de onu daha çok hedefli saldırı için en önemli aday haline getiriyor" diyor. Context ayrıca, Carberp'in bulaştığı bilgisayarda bir arka kapı açtığını ve dışardan kontrolü ele geçirdiğini; böylece botnet sürücülerinin verilere daha kolay eriştiğini belirtiyor.

ANKET

Tüm Anketler