MS taklidi yapan Trojan’a dikkat

Microsoft’un Nisan ayı yama paketini Salı günü açıklamasına az bir süre kala, Trojan taşıyan sahte bir mesaj kullanıcıların e-posta kutularına düşüyor.

Yazılım devinden yollanmış gibi gözüken e-posta’da, Microsoft’un Nisan ayı güvenlik güncellemeleri ile ilgili olduğu hissi uyandıran haberler yeralıyor. Sahte e-posta, kullanıcılara ‘zararlı yazılımlara karşı’ yama yapmaları için sahte bir link veriyor. Bu link tıklanınca da Microsoft’un önyüzünün taklidi bir siteye ulaşılıyor. Bilgisayarda arkakapı açan bu link daha sonra hacker’ın bilgisayarın komutasını ele geçirmesini sağlıyor. Microsoft’tan Nisan’da 8 yama Avustralya’dan kaynaklandığı düşünülen sahte e-posta’nın, casus yazılım filtrelerini aşabildiği gözlendi. E-posta’nın beraberinde getirdiği Trojan programı, ele geçirilen bilgisayarı daha sonra spam saldırılarında kullanılan yüzlerce ‘zombi’ makineden biri yapıyor. Trojan programı Windows’a bir .exe dosyası giriyor, bu dosya işlemeye başladığında da bilgisayarı uzaktan güdümlü saldırılarda kullanılabilir kılıyor. Kaynak: www.ntvmsnbc.com