CRYPTTECH BLOG

Dridex Giriş 2015 yılından beri faaliyette olan Dridex zararlısı 2019 yılının en popüler zararlılarından biri oldu. Bulaştığı sistemdeki parolaları çalmaya ve keyloggerlık görevi yapan Dridex, ilk çıktığı günden beri farklı mekanizmalar kullanarak yayılmaya devam etti. Diğer zararlılar gibi Dridex’in da en çok kullandığı yayılma yolu oltalama mailleri oldu. Özet Bu analiz 2015 yılından beri aktif olan Dridex zararlı yazılımının neler yaptığını anlatmaya yöneliktir. Yazıda Dridex’in nasıl yayıldığını ve sistem üzerinde neler yaptığını bulabilirsiniz. Kısaca bir özetlemek gerekirse, zararlı oltalama mailleriyle yayılıp kurbanlarına iletiliyor. Ekte bulunan zararlı ofis dosyası açıldığında içerisinde bulunan makro kod çalışıyor. Bu makro içersinde gömülü olarak bulunan payload’ı xsl dosyasına yazarak kaydediyor. Wmic üzerinden çalıştırılan bu xsl dosyası Dridex zararlısını indirip çalıştırıyor. Zararlının amacı parola çalıp kontrol sunucusuna yollamak. Temel Bilgiler B...

Mirai Bu Kez Windows’tan Yayılıyor Araştırmacılar, geçtiğimiz sonbaharda, Amazon, Twitter, Netflix'e ve en popüler internet sitelerinin bir çoğuna yapılan saldırıların sorumlusu, Mirai zararlı yazılımını yaymak için ileri seviye bir Windows botneti keşfettiler.  Kaspersky Lab uzmanları, halen kullanımda olan Mirai botnet’lerini kapatma konusundaki çabalarının bir parçası olarak Mirai zararlı yazılımına yönelik ilk Windows tabanlı yayıcıyı analiz ediyor. Windows botu, Mirai tabanlı saldırıların gelecekteki kullanımı ve hedefleri için endişe verici etkileri olan, 2016'nın sonunda Mirai tarafından desteklenen, DDoS saldırılarını patlatan saldırganlardan daha gelişmiş becerilere sahip bir geliştirici tarafından oluşturulmuş gibi görünüyor. Yazılımdaki dil ipuçları, kodun bir Çin sistemi üzerinde derlendiğini ve Çinli şirketlerden çalınan kod imzalama sertifikalarının kötüye kullanıldığını ortaya koyuyor. Araştırmacılara göre; Nesnelerin İnterneti (IoT) cihaz...