DOLAR 32,3624 0.11%
EURO 34,9511 -0.37%
ALTIN 2.323,100,17
BIST 9.079,973,10%
BITCOIN 22943262,30%
İstanbul
16°

AÇIK

05:24

İMSAK'A KALAN SÜRE

QakBot bankacılık kötü amaçlı yazılımları artıyor: saldırıya uğrayan kullanıcı sayısı 2021’de 65 arttı- Güncel Haberler
  • Reyting TV
  • Blog
  • QakBot bankacılık kötü amaçlı yazılımları artıyor: saldırıya uğrayan kullanıcı sayısı 2021’de 65 arttı- Güncel Haberler
173 okunma

QakBot bankacılık kötü amaçlı yazılımları artıyor: saldırıya uğrayan kullanıcı sayısı 2021’de 65 arttı- Güncel Haberler

ABONE OL
5 Ekim 2021 12:50
QakBot bankacılık kötü amaçlı yazılımları artıyor: saldırıya uğrayan kullanıcı sayısı 2021’de 65 arttı- Güncel Haberler
0

BEĞENDİM

ABONE OL
Öğrenci soruyor  

Güçlü bir bankacılık Truva atı olan QakBot tarafından 2021'in ilk yedi ayında saldırıya uğrayan kullanıcı sayısı, 2020'nin aynı dönemine göre 65 artarak dünya genelinde 17.316 kullanıcıya ulaştı. Bu durum tehdidin internet kullanıcılarını giderek daha fazla etkilediğini gösteriyor. Bu artış, Kaspersky araştırmacılarının dikkatini çekerek Truva Atının en son sürümüne yönelik güncellemeleri incelemeye yönlendirdi.

Bankacılık Truva Atları hedeflenen bilgisayara başarılı bir şekilde bulaştıklarında, siber suçluların kurbanların çevrimiçi bankacılık hesaplarından ve e-cüzdanlarından para çalmasına sebep oluyor. Bu yüzden en tehlikeli kötü amaçlı yazılım türlerinden biri olarak kabul ediliyorlar. QakBot, 2007 yılında birçok bankacılık Truva atından biri olarak tanımlandı. Ancak son yıllarda QakBot'un geliştiricisi, bu Truva Atını kötü amaçlı yazılım türünün mevcut örnekleri arasında en güçlü ve tehlikeli olanlardan biri haline getirerek geliştirmek adına büyük yatırım yaptı.

Tuş vuruşu yakalama, çerez çalma, şifreler ve oturum açma gibi bankacılık Truva Atlarında oldukça standart olan işlevlere ek olarak QakBot'un son sürümleri, programın sanal bir ortamda çalışıp çalışmadığını algılamasına olanak tanıyan işlevler ve teknikler içeriyor. Bu yöntem genellikle güvenlik ve kötü amaçlı yazılımdan koruma uzmanları tarafından kötü amaçlı yazılımların davranışlarını tanımlamak amacıyla kullanılıyor. Kötü amaçlı yazılım sanal bir ortamda çalıştığını algılarsa, şüpheli etkinliği veya tamamen çalışmayı durdurabiliyor. Ayrıca QakBot, siber güvenlik uzmanları ve otomatik araçlar tarafından analiz edilmekten ve hata ayıklanmasından kendini korumaya çalışıyor.

Kaspersky araştırmacıları tarafından QakBot'un son sürümlerinde fark edilen diğer yeni ve sıra dışı işlev, saldırıya uğrayan makineden e-posta çalma yeteneği. Bu e-postalar daha sonra kurbanın e-posta iletişim listesindeki kullanıcılara karşı çeşitli sosyal mühendislik kampanyalarında kullanılıyor.

Kaspersky Kötü Amaçlı Yazılım Analisti Haim Zigel, şunları söylüyor: “QakBot'un faaliyetini yakın zamanda durdurması pek olası değil. Bu kötü amaçlı yazılım sürekli olarak güncelleniyor ve arkasındaki tehdit aktörleri, bilgileri çalmanın yanı sıra gelir etkisini en üst düzeye çıkarmak için yeni yetenekler eklemeye ve modüllerini güncellemeye devam ediyor. Daha önce QakBot'un Emotet botnet aracılığıyla aktif olarak yayıldığını görmüştük. Bu botnet yılın başında faaliyetlerini sonlandırdı. Ancak geçen yıla kıyasla artan enfeksiyon girişimi istatistiklerine bakılırsa QakBot'un arkasındaki aktörler bu kötü amaçlı yazılımı yaymanın yeni bir yolunu bulmuşlar."

Kaspersky güvenlik çözümleri, QakBot bankacılık Truva Atı'nın bilinen tüm sürümlerini başarıyla algılıyor ve engelliyor.

QakBot gibi finansal tehditlerden korunmak için Kaspersky uzmanları şunları öneriyor:
 

  • İstenmeyen iletilerdeki bağlantıları takip etmeyin veya bunların ekindeki belgeleri açmayın.
  • Çevrimiçi bankacılığı çok faktörlü kimlik doğrulama çözümleriyle kullanın.
  • İşletim sisteminiz ve tüm yazılım uygulamaları dahil olmak üzere tüm yazılımlarınızın güncellendiğinden emin olun. Saldırganlar sisteminize giriş elde etmek için yaygın olarak kullanılan programlardaki açıklardan yararlanır.
  • Hassas verilerin (finansal bilgiler gibi) çalınmasını önlemek için ziyaret ettiğiniz URL'nin güvenliğini kontrol etmenize ve herhangi bir siteyi korumalı bir kapsayıcıda açmanıza yardımcı olabilecek güvenilir bir güvenlik çözümü kullanın.

Kaynak: (BHA) – Beyaz Haber Ajansı

En az 10 karakter gerekli
Gönderdiğiniz yorum moderasyon ekibi tarafından incelendikten sonra yayınlanacaktır.


HIZLI YORUM YAP

  reklam ver

Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için veri politikamızı inceleyebilirsiniz.

Sponsorlar: ucuz iplik - Promosyon şemsiye - nakliyat - Online Diyet - akor - en iyi evden eve nakliyat - düğün dansı - evden eve nakliyat - Lepidolite Healing Properties - Nakliyat