ESET Tehdit Raporu Virüs
Virüs dünyasında büyük hareketlilik
Teknolojioku
Güncelleme: 06.04.2018 17:58
Antivirüs yazılım lideri ESET tarafından yayınlanan Mart ayı Dünya Tehdit Raporu’na göre, dünyanın en çok görülen ilk 10 virüs listesine bir ay içinde bugüne kadar hiç olmadığı kadar çok yeni tehdit eklendi. ESET uzmanları, görülme sıklığı giderek yoğunlaşan dört yeni zararlı yazılım tespit etti. Bu yeni zararlılardan güvenlik ile ilgili bazı site ve bloglar da etkilendi.
Gerçek zamanlı zararlı yazılım verilerini derleyen bulut tabanlı ESET Live Grid istatistiklerine göre Mart ayına, hızla yaygınlaşarak ilk ona giren dört yeni zararlı yazılım damgasını vurdu. Bu zararlıların ortak yönü, farklı yöntemlerle kullanıcıyı belli web sayfalarını yönlendirerek, bilgisayara virüs bulaşmasını sağlamaları.
Yeni zararlılardan “JS/Agent”, hacklenmiş web sayfalarında tespit edilen bulaşıcı JavaScript’lere verilen genel etiket. Bu virüs listede 5. sıraya yerleşti. “JS/Iframe” ise internet tarayıcıyı zararlı yazılımlarla dolu başka bir sayfaya yönlendiriyor. Bu tür zararlıların program kodları genellikle HTML sayfaların içine gömülüyor. Diğer yeni katılımcı “Win32/Sirefef”, tarama motorlarının sonuçlarını reklam içeren sayfalara yönlendiren bir truva atı. İlk on tehdit listesinin sonuna yerleşen “JS/Redirector” ise tarayıcıyı zararlı yazılımlar barındıran adreslere yönlendiren bir truva atı.
Güvenlik ile ilgili sayfalar da hedef
JS/IFrame ve JS/Agent, geçtiğimiz ay güvenlik ile ilgili site ve bloglar da bile tespit edildi. Konuyla ilgili bilgi veren ESET Güvenlik Takımı Lideri Robert Lipovsky, "Güvenlik ile ilgili web sitelerini ziyaret etmek bile bazen tehlikeli olabiliyor. Mart ayında zerosecurity.org adlı siteyi ziyaret ettiyseniz ve aynı zamanda bir ESET kullanıcısıysanız zararlı yazılım uyarısı ile karşılaşmış olmanız muhtemel. Genellikle bu tür teknikler, kullanıcıların bilindik bir siteyi ziyaret ederlerken yanlışlıkla ve farkına varmadan zararlı yazılım indirmesi ile sonuçlanıyor. Bu arada zerosecurity.org yöneticisi ESET tarafından uyarıldıktan hemen sonra gayet hızlı davranarak zararlı yazılımı siteden kaldırdı. Bu türden saldırılar hepimizin başına her an gelebilir ve geliyor” açıklamasını yaptı.
En çok görülen tehdit
Öte yandan dünyada en çok görülen tehdit, “HTML/Scrinject.B” oldu. Bu virüs, güvenilir olarak bilinen web sitelere yerleşerek, kullanıcıyı sahte linklere yönlendiriyor ve kötü amaçlı yazılımların bilgisayara indirilmesine neden oluyor. “HTML/Scrinject.B”, Ocak ayından bu yana dünya tehdit liderliğini sürdürüyor.