Windows cihazlar tehdit altında

SambaCry'ın geliştiricileri CoverSnail arka kapısıyla geri döndü.

Kaspersky Lab, Windows'lu sistemlere saldırmak için tasarlanmış olan CoverSnail isimli arka kapının (Backdoor) olduğunu ortaya çıkardı.

Sisteme bulaşan CoverSnail, süreç önceliklerini geliştiriyor, IRC protokolünü kullanarak kontrol komuta (Command&Control / C&C) sunucusuyla bağlantı oluşturuyor. Sistem bilgilerini topladıktan sonra kotuma kontrol alanına gönderim yapıp, sunucuyla ping alışverişinde bulunuyor. Ardından ise hackerlardan gelen komutları beklemeye başlıyor.

Güvenlik uzmanı Sergey Yunakovsky yaptığı açıklamada kötü amaçlı yazılımın belirli bir platforma saldırmak üzere tasarlanmış "İki ayrı trojan" oluşturduğunu ve her ikisinin de kendine özgü özellikler taşıdığını söyledi.

Yapılan analizlere göre bu özel arka kapı, daha önce SambaCry ve EternalRed adı verilen zararlı yazılımları yapan hacker grubu tarafından geliştirilmiş.

HABERİN DEVAMI
X
Sitelerimizde reklam ve pazarlama faaliyetlerinin yürütülmesi amaçları ile çerezler kullanılmaktadır.

Bu çerezler, kullanıcıların tarayıcı ve cihazlarını tanımlayarak çalışır.

İnternet sitemizin düzgün çalışması, kişiselleştirilmiş reklam deneyimi, internet sitemizi optimize edebilmemiz, ziyaret tercihlerinizi hatırlayabilmemiz için veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız.

Bu çerezlere izin vermeniz halinde sizlere özel kişiselleştirilmiş reklamlar sunabilir, sayfalarımızda sizlere daha iyi reklam deneyimi yaşatabiliriz. Bunu yaparken amacımızın size daha iyi reklam bir deneyimi sunmak olduğunu ve sizlere en iyi içerikleri sunabilmek adına elimizden gelen çabayı gösterdiğimizi ve bu noktada, reklamların maliyetlerimizi karşılamak noktasında tek gelir kalemimiz olduğunu sizlere hatırlatmak isteriz.