Muhabbet Fedâileri

Microsoft´tan 6 güncelleme geliyor

Microsoft, önümüzdeki salı (10 Temmuz) altı güvenlik güncellemesi yayınlamaya hazırlanıyor. Aylık olağan salı günü güncellemeleri kapsamında yayınlancak güncellemeler, Windows işletim sistemi, Microsoft Office ve .NET Framework programları için gelecek.

Kapatılan altı açıktan üçü "kritik" olarak değerlendirilirken, açıkların kullanılması ile saldırganların, sistemlere, uzaktan zararlı programlar yerleştirebileceği bildiriliyor. Yayınlanacak güvenlik güncellemelerinden üçü Windows, ikisi Office ve biri de .NET Framework`teki açıkları kapatıyor.

Yeni güncelleme ile kritik açıkların yanısıra, Publisher ve Windows XP Professional ürünlerindeki iki "önemli" tanımlaması yapılan açık ve Winsows Vista`daki "orta seviyede tehlikeli"olarak nitelendirilen bir açık da kapatılıyor. "Önemli" olarak nitelendirilen açıklar sisteme sızıp, uzaktan program çalıştırmanın önünü açarken, "orta seviyede tehlikeli" olan açıklar yalnız izinsiz bilgi elde edilmesine imkan tanıdığı belirtiliyor.

W32/Deletemp3.worm isimli bir virüs kol geziyor. Bulaştığı bilgisayarlardaki tüm Mp3 dosyalarını siliyor. Haberiniz olsun...

Doğru, bir virüse yenik düşmüyor çünkü binlerce virüs barındırıyor.

Güvenlik proğramlarının yanı sıra birde SAHTE güvenlik proğramlarının olduğunu biliyormuydunuz?

Bunlar genelde bedava dağıtılan güya sizi kuruyacağı vaadinde bulunulan antivirüs veya spyware proğramlarıdır. ışte bu proğramların listesini bu adreste bulabilirsiniz:

http://www.spywarewarrior.com/rogue_anti-spyware.htm (ingilizce)

Bu adreste ismi geçen proğramları kesinlikle bilgisayarınıza kurmayın!!!

Son günlerde MSN'lerde bilgisayarlarına, virüs bulaşmış kişi listesinde bulunan kullanıcılardan, bazı televizyon programlarının reklamının yapıldığı linkler gelmeye başladı.

Barkom Bilgi Sistemleri ve Danışmanlık Genel Müdürü Kemal Özer, yaptığı açıklamada, ''solucan'' olarak da bilinen, arkadaşlık siteleriyle kendisini gösteren bilgisayar virüslerinin, kullanımı son yıllarda hızla yaygınlaşan MSN üzerinden de etkili olduğunu belirtti.

Bu virüslerin, ulaştıkları bilgisayarın işleyiş sistemini bozabildiğini ya da sistemi tamamen çökertebildiğini vurgulayan Özer, ''Bu virüsler, MSN listenizde ekli bir kişi gibi davranarak size link gönderiyor. ıçinde ne olduğunu görmek için link açılmak istendiğinde virüs, sizin de bilgisayarınıza geçmiş oluyor'' dedi.

MSN'nin açıklarından yararlanılarak bilinçli olarak geliştirilen bu minik virüslerin, bir MSN grubundaki tek bir kullanıcıya erişmesi durumunda, aynı gruptaki herkese otomatik olarak link göndererek erişmeye çalıştığını dile getiren Özer, bu virüslerin, televizyon programlarının reklamını yapmak isteyenlerce de bilinçli olarak kullanıldığını belirtti.

Zararlı bir yazılım olan virüslerin, ticari bir firmanın ya da televizyon programlarının reklamının yapılması için kullanılmasının masum bir davranış olmadığını dile getiren Özer, şunları kaydetti:

''Bu istek dışı reklam amaçlı virüs, bilgisayarlara zarar verebileceği gibi gayri ahlaki sitelere kişileri yönlendirmektedir. Özellikle çocukların yoğun kullandığı MSN haberleşmesinde bu çirkin yöntemin kullanılması iyi bir reklam çalışması değildir. Yaklaşık bir aydır MSN kullanıcıları, 'A televizyon programı şu saatte şu konuklarla yayınlanacak', 'B dizisinin son bölümü şu saatte yayınlanacak, kaçırmayın' veya 'A ürünü stoklarımızda' şeklinde mesajlar gelmeye başladı. Programlarına izleyici toplamak isteyen kişilere bu virüs ve solucanların pazarlandığı açıkça görülmektedir. Bu tür virüslerle izleyicilere ulaşılmaya çalışılması, etik olmadığı gibi suçtur.''

Özer, yetkili makamlardaki bilişim uzmanlarının bu tür çalışmaların kaynağına erişmelerinin mümkün olacağını belirterek, bu tür istenmeyen MSN spamlarının engellenmemesi durumunda MSN'nin de bir çöplüğe dönüşebileceğini ve kullanıcıların MSN hesaplarını kapatmak zorunda kalacağını bildirdi. Özer, bu nedenle MSN'nin sahibi Microsoft'un bu açığı acilen kapatması gerektiğini kaydetti.

-SUÇ ışLEMış DURUMA DÜşEBıLıRSıNıZ-

MSN'den gönderilen bu tür mesajların hiç akla getirilmeyen olumsuz sonuçlar da doğurabileceği uyarısında bulunan Özer, ''Bazen bir arkadaşınızdan gelen 'lütfen üzerine tıkla' gibi masum ifadeler yazılı linkleri tıkladığınızda, ekranınızda bir porno sayfası açılabiliyor. Bir porno sitesini ziyaret etmiş göründüğünüz için de her hangi bir yasal takipte IP numaranızdan tespit edilebilir ve hiç ilginiz yokken suç işlemiş duruma düşebilirsiniz. Bu nedenle yüzde yüz emin olmadığınız bir MSN mesajı linkini tıklamayın ya da mesaj kutunuza gönderilen her mesajı açmayın'' diye konuştu.

Özer, bilgisayara çeşitli amaçlarla gönderilen MSN'den gönderilen virüslerden kurtulmak için kaliteli bir antivirüs programına sahip olmak, bu antivirüs programını da sürekli güncellemek gerektiğini sözlerine ekledi.

AA

Solucan 9 milyon bilgisayarı ele geçirdi

Microsoft’un Ekim ayında yayınladığı MS08-067 yamasıyla çözdüğü açığı kullanan solucan (Worm), hızla yayılmaya devam ediyor.

ıSTANBUL - Downadup, Kido ve Conficker adıyla bilinen “solucan” tipi virüs, Microsoft’un 2008 Ekim ayında yayınladığı bir güvenlik bildirisine rağmen, gerekli önlemler alınmayınca, yayınlanan son güvenlik bildirilerine göre 9 milyon bilgisayarı ele geçirdi.

Microsoft’un 23 Ekim’de yayınladığı güvenlik bülteniyle duyurduğu zararlı yazılım, Windows işletim sistemlerinin sunucu servislerini etkileyerek düşük güvenlikli bilgisayar ağları, ve USB flaş belleklerle son derece ciddi bir hızla yayılmaya devam ediyor.

Köklü güvenlik firmalarından F-Secure tarafından yayınlanan rapora göre, ilk olarak 2008 yılının Ekim ayında saptanan virüs, günümüzde 8,9 milyon bilgisayarı etkilemiş durumda. Yayınlanan raporda “hızla yayılmaya devam ettiği” belirtilen solucanın (Worm - bulaştığı sistemleri yeni sistemlere bulaşmak için kullanan zararlı uygulama ve dosya parçacıkları) güncel anti-virüs yazılımları veya Microsoft’un yayınladığı MS08-067 yamasının sisteme yüklenerek engellenmesi mümkün.

Microsoft’un yayınladığı güvenlik yamasıyla ev kullanıcılarının zamanında korunmasına olanak sağladığını belirten anti-virüs yazılım geliştirici firması Sophos’un teknoloji danışmanlarından Graham Culley, güvenlik yamasını görmezden gelen firmaların tehlikeyi arttırdığını ifade ediyor.

BT (IT / Bilişim Teknolojileri) departmanlarında çalışan yetkin elemana sahip olmayan firmaların virüsten korunmasının kolay olmadığını belirten Culley, 12345, QWERTY gibi çözülmesi kolay şifreler kullanan çalışanların bulunduğu ağlarda, virüsün şifreleri daha kolay kırarak daha hızlı yayıldığını ifade ediyor.

USB bellekler ile de kolaylıkla yayılabilen solucanın bu teknikle yayılırken kurbanın bilgisayarında Microsoft’un son yamalarının da bulunmasının yeterli olamayabileceğini belirten Culley, bu tip bulaşmayı önlemenin tek yolunun güncel bir anti-virüs yazılımı kullanmak olduğunu belirtiyor.

VıRÜS NASIL YAYILIYOR?

Microsoft’un yayınladığı bültene göre solucan Windows içinde bulunan ses hizmetleri, sunucu yazılımları gibi arkaplan servislerinin çalışmasını saplayan “services.exe” isimli uygulamayı enfekte ederek, aslında Windows’un çalışması için gerekli olan bu uygulamanın bir parçası haline geliyor.

Services.exe’nin bir parçası haline gelen zararlı betik parçacığı, kendisini Windows’un sistem klasörü altına kopyalayarak, 5-8 karakterli bir “dll” dosyası olarak saklıyor. Windows’un uygulama ayarlarını tutan “Registry” (Kayıt kitaplığı) içinde bir düzenleme yapan uygulama, bu noktadan sonra kendini sistem için gerekli bir servis olarak tanımlayarak bilgisayar açık olduğu her an arkaplanda çalışmaya devam ediyor.

Solucan çalışmaya başladığı andan itibaren bir HTTP sunucusu (ınternet üzerinden tarayıcı vasıtasıyla ulaşabilen Web sunucu hizmeti) oluşturuyor, sistemin en son Geri Yükleme Noktasını (System Restore Point) silen virüs bu şekilde temizlenmesini daha güç hale getiriyor ve saldırganların sitesi üzerinden dosyalar yüklemeye başlıyor. Bu şekilde uzaktan bağlanan saldırganlar enfekte olan bilgisayarda kolaylıkla istedikleri işlemleri gerçekleştirebiliyorlar.

Birçok solucan, ınternet üzerinden bağlandıkları siteler sayesinde kolaylıkla ayırt edilebiliyor ancak, Conficker olarak anılan bu yeni solucan, tamamen rasgele isimlerle (mphtfrxs.net, imctaef.cc, ve hcweu.org gibi) oluşturulmuş yüzlerce alan adına bağlanan son derece sofistike bir algoritma kullandığı için rahatlıkla fark edilemiyor. Çünkü sayısıyla yüzlerle ifade edilen bu alan adlarından hangisinin saldırganın websitesi olduğu henüz çözülebilmiş değil. Solucanın hangi internet sitesinden zararlı betiği çekip çalıştırdığını anlamak neredeyse imkansız.

Solucan’ın nasıl çalıştığını anlamak amacıyla virüsü tersine mühendislik (reverse engineering) yöntemiyle analiz eden bilgisayar uzmanları henüz bir çözüm bulabilmiş değil ancak, en azından Downadup adı verilen varyantın kaç bilgisayar üzerinde çalıştığını biliyorlar.

“Onları görebiliyoruz ancak, temizleyemiyoruz” şeklinde konuşan F-Secure’un araştırmacılarından Toni Kovunen, rasgele oluşturulmuş alan adlarından birkaç tanesini ele geçirdiklerini ifade ederek, bu alan adlarına yüzbinlerce farklı IP adresi üzerinden istemcilerin bağlandığını söylüyor.

Microsoft’un yorumlarına göre, zararlı yazılım dünyanın farklı noktalarında bir çok bilgisayarı ele geçirmiş durumda. En çok hasarı ise Çin, Brezilya, Rusya ve Hindistan’da bulunuyor.

Kaynak

--------------------

Bu virüs hakkında avrupadaki medyada hergün uyarı yayınlıyor. Windows´unuzun güncelleme imkanı mutlaka açık olsun ve bilgisayarınızı antivirüs ve firewall ile koruyun. Mesela: Kaspersky ınternet Securty tavsiye ediliyor. Dikkat: Antivir gibi sadece virüs tarayıcısı olan ve içinde ne firewall ne de başka bir güvenlik imkânı bulunan bedava programlar yeterli güvenlik sağlamıyor!