KURULUSTAN KONUYA ILISKIN OLARAK YAPILAN BASIN ACIKLAMASI ASAGIDA BULUNUYOR: ONLINE BANKACILIK KULLANICILARININ KIMLIK BILGILERINI CALMAYA YONELIK TASARLANMIS OLAN, NUKEBOT ISIMLI YENI BIR ZARARLI YAZILIM KESFEDILDI. KASPERSKY LAB ARASTIRMACILARININ ORTAYA CIKARDIGI YAZILIMIN, TINYNUKE ADIYLA BILINEN FAKAT SALDIRI DUZENLEMEYE UYGUN OZELLIKLER ICERMEYEN TRUVA ATININ YENI BIR SURUMU OLDUGU ANLASILIYOR. TAMAMEN CALISTIRILABILIR OLAN VE SALDIRMAYA HAZIR BEKLEYEN YENI SURUM, BELIRLI BANKALARIN KULLANICILARINI HEDEFLEYEN KODLAR ICERIYOR. ARASTIRMACILARIN FARKLI ZARARLI YAZILIM AILELERIYLE KARSILASMASI ALISILMISIN DISINDA BIR GELISME OLMASA DA, SIBER SUCLULARIN ELINDE SALDIRIYA HAZIR BIR TRUVA ATI BULUNMASI, YAKIN ZAMANDA GENIS CAPLI BIR OPERASYON DUZENLEYEREK BIRCOK KULLANICIYI HEDEFLEYEBILECEKLERI ANLAMINA GELIYOR. KENDI MUSTERILERINI OLDUGU KADAR, BASKA KULLANICILARI DA ERKENDEN UYARMAK ISTEYEN KASPERSKY LAB, SOZ KONUSU ZARARLI YAZILIMLA ILGILI KISA BIR ANALIZ YAYINLADI. NUKEBOT, BANKALARI HEDEF ALAN BIR TRUVA ATI. BIR SISTEME BULASTIKTAN SONRA, KULLANICININ TARAYICISINDA GORUNTULENMEKTE OLAN ONLINE BANKACILIK HIZMETININ WEB SAYFASINA ZARARLI BIR KOD “ENJEKTE” EDEREK KULLANICI VERILERINI CALIYOR VE KIMLIK BILGILERINI KULLANIYOR. KASPERSKY LAB ARASTIRMACILARINA GORE, ZARARLI YAZILIMIN DERLENMIS BAZI ORNEKLERINE SU ANDA BIR TAKIM YER ALTI HACKER FORUMLARINDA RASTLANIYOR. BUNLARIN BIR COGU TAM OLARAK ISLER SAYILAMAYACAK TASLAKLAR OLSA DA, SIRKETIN UZMANLARI, GERCEKTEN TEHDIT OLUSTURABILECEK BAZI ORNEKLERINE DE RASTLAMIS BULUNUYOR. BULUNAN ORNEKLERIN YAKLASIK %5’I, NUKEBOT’UN YENI VE GELISTIRILMIS KODLARIYLA SALDIRI DUZENLEYEBILECEK OLAN “SAVAS SURUMLERI”. SOZ KONUSU SURUMLER AYRICA, GERCEK ONLINE BANKACILIK HIZMETLERININ ARAYUZLERININ BELIRLI KISIMLARINI TAKLIT EDEN OZEL KODLAR, YANI “ENJEKSIYONLAR” DA ICERIYOR. BU ENJEKSIYONLARIN ANALIZI SONUCUNDA, KASPERSKY LAB ARASTIRMACILARI, NUKEBOT’UN YENI SURUMLERININ ANA HEDEFININ BIRCOK FRANSIZ VE ABD BANKASININ KULLANICILARI OLDUGUNU ORTAYA CIKARDI. ARASTIRMACILAR AYRICA, NUKEBOT’UN ENJEKSIYON OZELLIGI GOSTERMEYEN, FAKAT E-POSTA ISTEMCISI VE TARAYICI SIFRELERI CALMAK UZERE TASARLANMIS BIRCOK MODIFIKASYONUNU DA TESPIT ETTI. BU DA YENI SURUMLERIN GELISTIRICILERININ, BU ZARARLI YAZILIM AILESININ OZELLIKLERINI GENISLETMEK ISTEDIGINE ISARET EDIYOR. KASPERSKY LAB’DA GUVENLIK ARASTIRMACISI OLARAK CALISAN SERGEY YUNAKOVSKY, “BU ZARARLI YAZILIMIN EN GUNCEL SURUMLERININ ARKASINDAKI SUCLULAR NUKEBOT’U HENUZ AKTIF OLARAK YAYMIYOR OLSALAR DA, BU DURUM BUYUK IHTIMALLE YAKINDA DEGISECEKTIR. BU DURUMUN BENZERLERINE DAHA ONCE BASKA ZARARLI YAZILIM AILELERI OZELINDE DE RASTLADIK. SUCLULAR, SALDIRIYA HAZIR BIR ZARARLI YAZILIMI, KISA BIR TEST SURECINDEN SONRA BIR TAKIM WEB SITELERI, ISTENMEYEN E-POSTALAR VE OLTALAMA TAKTIKLERIYLE GENIS BIR SEKILDE YAYMAYA BASLIYOR. SIMDIYE KADAR NUKEBOT’UN FRANSA VE ABD’DE FAALIYET GOSTEREN EN AZ 6 BANKANIN KULLANICILARINA SALDIRMAYA HAZIR SURUMLERINE RASTLADIK, ANCAK BU LISTE SADECE BIR BASLANGIC OLACAK GIBI GORUNUYOR. YAPTIGIMIZ BU KISA ARASTIRMANIN AMACI BANKACILIK SEKTORUNU VE ONLINE BANKACILIK MUSTERILERINI BU POTANSIYEL TEHLIKE KONUSUNDA UYARMAK. ONLARI ARASTIRMAMIZIN SONUCLARI DOGRULTUSUNDA KENDILERINI BU TEHDIDE KARSI KORUMAYA TESVIK EDIYORUZ” DIYOR. NUKEBOT SALDIRILARINDAN KORUNMAK ICIN KASPERSKY LAB UZMANLARI SUNLARI ONERIYOR: ONLINE BANKACILIK HIZMETI SUNAN FINANSAL KURULUSLAR ICIN: DOLANDIRICILIGI ONLEYEN ETKILI BIR COZUM KULLANDIGINIZDAN EMIN OLUN. BOYLECE MUSTERI HESAPLARININ IZINSIZ KULLANIM VAKALARINI VE KURAL DISI FINANSAL FAALIYETLERI HIZLICA TESPIT EDEBILIRSINIZ. ONLINE BANKACILIK MUSTERILERI ICIN: FINANSAL ISLEMLERI KORUMAYA YARAYAN, KASPERSKY LAB’IN SAFE MONEY COZUMU GIBI TEKNOLOJILERE SAHIP BIR INTERNET GUVENLIGI COZUMU KULLANIN. OLASI ENFEKSIYONLARA KARSI DUZENLI SISTEM TARAMALARI GERCEKLESTIRIN. KASPERSKY LAB URUNLERI, SOZ KONUSU ZARARLI YAZILIMI TROJAN-BANKER.WIN32.TINYNUKE ADIYLA TESPIT EDIYOR. 26.07.2017 13:01:25