portakal

Gönderen Konu: IBM ISS'ten virüs uyarısı geldi!  (Okunma sayısı 1276 defa)  Share 

0 Üye ve 1 Ziyaretçi konuyu incelemekte.

Çevrimdışı Harun PEYNİR

  • Genel Yönetici
  • Usta
  • *****
  • İleti: 1215
  • Toplam: 86
    • Bahar Sokak
IBM ISS'ten virüs uyarısı geldi!
« : 05 Temmuz 2007, 22:49:39 »
IBM ISS (Internet Security Systems) Microsoft Office dosya uzantılarına karşı uyarı yayımladı.

IBM ISS'in bir yıldır yaptığı araştırma, sanal saldırganların Microsoft Office dosyaları ve pdf (portable document format/ taşınabilir belge biçimi) gibi zararsız görünen belgelerin içine kötü niyetli kod gömmenin yeni bir yolunu bulduklarını ortaya çıkardı. Sanal saldırganlar tarafından office ve pdf gibi belgelere gömülen bir çok virüs, antivirüs sistemi içinde görünmez hale gelebiliyor.

On yıl önce virüsler macrolar yolu ile Office belgelerine eklenmiş olarak geliyordu. Ancak, antivirüs yazılımları bu macroları teşhis etmeye başladıklarından beri, bu tehdit unsuru zararsız bir hale geldi.

Ancak, bu yeni ve farklı teknikle sanal saldırganlar, bir çok antivirüs programı için görünmez olan, "shell code" denilen bir kodu belgenin içine gömüyor. Bu kod genellikle suçlulara kimlik hırsızlığı, botnet ve casusluk amaçlarıyla uzak erişim sağlaması için tasarlanmış. Günümüzde insanlar garip dosya uzantılarına karşı şüpheci davranırlarken, .doc, .xls, .pdf ve .ppt uzantılı dosyalara tamamıyla güvendikleri için bu konu özellikle önemli. Bu teknik kullanılarak Amerika Birleşik Devletleri Savunma Departmanı'nda meydana gelen phishing saldırısını da içeren bu taktik çok yüksek bir bulaşma oranına sahip.

Bu saldırı hakkında detaylı bilgi için:You are not allowed to view links. Register or Login

Alıntıdır.

Bilişim Forum

IBM ISS'ten virüs uyarısı geldi!
« : 05 Temmuz 2007, 22:49:39 »

 

İstediğiniz Sorudan Başlayabilirsiniz | Doktor a Sor