Abone ol
İnternet ve veri güvenliğinde küresel çözüm sağlayıcı Trend Micro, yakın zamanda yaşanan ShellShock güvenlik açığı üzerinden farklı yöntemlerle yeni saldırılar gerçekleştirildiğini belirledi. ShellShock’un ikinci dalgası en çok Tayvan, Almanya, Amerika Birleşik Devletleri ve Kanada’yı vurdu.
İnternet ve veri güvenliğinde küresel çözüm sağlayıcı Trend Micro, yakın zamanda yaşanan ShellShock güvenlik açığı üzerinden farklı yöntemlerle yeni saldırılar gerçekleştirildiğini belirledi. ShellShock’un ikinci dalgası en çok Tayvan, Almanya, Amerika Birleşik Devletleri ve Kanada’yı vurdu.
ShellShock güvenlik açığı çok yakın zaman önce Linux, Unix, bazı Windows sunucuları, Mac işletim sistemi, Android platformunu ve hatta Nesnelerin İnterneti kapsamındaki bağlantılı cihazları etkilemişti. Trend Micro’nun yeni keşfettiği bulgulara göre farklı yöntemlerle birlikte tekrar ortaya çıkan ShellShock’un ikinci dalgası e-postaların iletilmesini sağlayan SMTP sunucularını hedef alıyor.
Bilgisayar korsanları ShellShock’u aktif hale getiren kodlar içeren e-postalar göndererek korunmasız SMTP sunucuları üzerinde ise IRC Bot adı verilen küçük bir programın çalıştırılmasına neden oluyorlar. Trend Micro’nun yakaladığı saldırıda ise sorumlunun “JST Perl IrcBot” adı verilen bir program olduğu belirtildi. Kötü niyetli kişiler bu açık üzerinden DDos saldırıları gerçekleştirerek kişi ve kurumların sistemlerini çökertmeye çalışıyorlar.
Trend Micro’nun elde ettiği bulgulara göre bu güvenlik açığından en çok etkilenen ülkelerin başında Tayvan, Almanya, Amerika Birleşik Devletleri ve Kanada geliyor.
Trend Micro’nun Ar-Ge merkezi Trend Labs ise BT yöneticilerinin bu saldırıyla ilgili tüm IP adreslerini ve alan adalarını engellemelerini tavsiye ediyor. Bu saldırıya neden olan tüm zararlı IRC Bot’ların Trend Micro tehdit altyapısında tanımlanmış durumda olduğu ve bu zararlı programlara karşı koruma sağlandığı açıklandı.
Trend Micro hakkında:
Global pazarda bulut güvenliği konusunda lider Japon firması Trend Micro (TSE: 4704), iş dünyası ve tüketiciler için içerik güvenliği ve tehdit yönetimi çözümleri ile dijital bilgi paylaşımında daha güvenli bir dünya yaratır. Sunucu güvenliği konusundaki 25. yılına ulaşan, öncülüğü ve deneyimi ile müşterileri ve iş ortaklarının istemci, sunucu ve bulut bazlı güvenlik konusundaki güvenlik ihtiyaçlarını, yeni tehditleri daha hızlı şekilde durdurarak ve fiziksel, sanal ve bulut ortamlarındaki datayı koruyarak sağlar. Trend Micro’nun Trend Micro™, Smart Protection Network™ ve dünya genelindeki 1000’in üzerinde tehdit uzmanı ile desteklenen bulut güvenliği altyapısı, endüstri lideri bulut bilişim güvenlik teknolojisi, ürünler ve servisler sayesinde tehditler internet üzerinde daha gelişme aşamasındayken durdurulur.
ShellShock güvenlik açığı çok yakın zaman önce Linux, Unix, bazı Windows sunucuları, Mac işletim sistemi, Android platformunu ve hatta Nesnelerin İnterneti kapsamındaki bağlantılı cihazları etkilemişti. Trend Micro’nun yeni keşfettiği bulgulara göre farklı yöntemlerle birlikte tekrar ortaya çıkan ShellShock’un ikinci dalgası e-postaların iletilmesini sağlayan SMTP sunucularını hedef alıyor.
Bilgisayar korsanları ShellShock’u aktif hale getiren kodlar içeren e-postalar göndererek korunmasız SMTP sunucuları üzerinde ise IRC Bot adı verilen küçük bir programın çalıştırılmasına neden oluyorlar. Trend Micro’nun yakaladığı saldırıda ise sorumlunun “JST Perl IrcBot” adı verilen bir program olduğu belirtildi. Kötü niyetli kişiler bu açık üzerinden DDos saldırıları gerçekleştirerek kişi ve kurumların sistemlerini çökertmeye çalışıyorlar.
Trend Micro’nun elde ettiği bulgulara göre bu güvenlik açığından en çok etkilenen ülkelerin başında Tayvan, Almanya, Amerika Birleşik Devletleri ve Kanada geliyor.
Trend Micro’nun Ar-Ge merkezi Trend Labs ise BT yöneticilerinin bu saldırıyla ilgili tüm IP adreslerini ve alan adalarını engellemelerini tavsiye ediyor. Bu saldırıya neden olan tüm zararlı IRC Bot’ların Trend Micro tehdit altyapısında tanımlanmış durumda olduğu ve bu zararlı programlara karşı koruma sağlandığı açıklandı.
Trend Micro hakkında:
Global pazarda bulut güvenliği konusunda lider Japon firması Trend Micro (TSE: 4704), iş dünyası ve tüketiciler için içerik güvenliği ve tehdit yönetimi çözümleri ile dijital bilgi paylaşımında daha güvenli bir dünya yaratır. Sunucu güvenliği konusundaki 25. yılına ulaşan, öncülüğü ve deneyimi ile müşterileri ve iş ortaklarının istemci, sunucu ve bulut bazlı güvenlik konusundaki güvenlik ihtiyaçlarını, yeni tehditleri daha hızlı şekilde durdurarak ve fiziksel, sanal ve bulut ortamlarındaki datayı koruyarak sağlar. Trend Micro’nun Trend Micro™, Smart Protection Network™ ve dünya genelindeki 1000’in üzerinde tehdit uzmanı ile desteklenen bulut güvenliği altyapısı, endüstri lideri bulut bilişim güvenlik teknolojisi, ürünler ve servisler sayesinde tehditler internet üzerinde daha gelişme aşamasındayken durdurulur.
Yorum Yazın