İstanbul
Parçalı Bulutlu
18°C
İstanbul
18°C
Parçalı Bulutlu
Cuma
Yağmurlu
18°C
Cumartesi
Parçalı Bulutlu
8°C
Pazar
Çok Bulutlu
10°C
Pazartesi
Parçalı Bulutlu
10°C
enflasyonemeklilikötvdövizakpchpmhp
DOLAR
34,4837
EURO
36,4414
ALTIN
2.956,37
BIST
9.367,77
Adana
Adıyaman
Afyon
Ağrı
Aksaray
Amasya
Ankara
Antalya
Ardahan
Artvin
Aydın
Balıkesir
Bartın
Batman
Bayburt
Bilecik
Bingöl
Bitlis
Bolu
Burdur
Bursa
Çanakkale
Çankırı
Çorum
Denizli
Diyarbakır
Düzce
Edirne
Elazığ
Erzincan
Erzurum
Eskişehir
Gaziantep
Giresun
Gümüşhane
Hakkari
Hatay
Iğdır
Isparta
İstanbul
İzmir
K.Maraş
Karabük
Karaman
Kars
Kastamonu
Kayseri
Kırıkkale
Kırklareli
Kırşehir
Kilis
Kocaeli
Konya
Kütahya
Malatya
Manisa
Mardin
Mersin
Muğla
Muş
Nevşehir
Niğde
Ordu
Osmaniye
Rize
Sakarya
Samsun
Siirt
Sinop
Sivas
Şanlıurfa
Şırnak
Tekirdağ
Tokat
Trabzon
Tunceli
Uşak
Van
Yalova
Yozgat
Zonguldak
Excel’e Sızan Virüs Tehlike Saçıyor! Rus Hacker Grubunun Yeni Truva Atı Tespit Edildi!
Rus Hacker kümesinin denetiminde olan ve dünya genelinde milyonlarca Microsoft Excel kullanıcısını tehdit eden yeni bir virüs tespit edildi. FIN7 …
Rus Hacker kümesinin denetiminde olan ve dünya genelinde milyonlarca Microsoft Excel kullanıcısını tehdit eden yeni bir virüs tespit edildi. FIN7 isimli Rus hacker kümesinin uzaktan denetim ettiği virüs Truva atı olarak bilgisayarlara giriyor.
Rusya merkezli siber taarruzlar Rusya’nın Ukrayna’yı işgali sonrası büyük bir artış gösterdi. Ukrayna’yı amaç alan hücumlar, ambargolar ve yaptırımlar sonrasında batı dünyasına yönelmeye başladı. Morphisec Labs isimli siber güvenlik kurumundan araştırmacılar, FIN7’nin e-posta yoluyla gönderdiği XLM ve XLL evraklarına gizlenen ve uzaktan denetim edilen truva atı virüsü dağıttığını tespit etti.
FIN7, bu özel RAT yani truva atını 2020 yılından beri kullanıyor. Lakin birinci kez Microsoft Excel belgeleri ve tabloları içine sızan bir virüs tehdidi ortaya çıktı. İşin makus tarafı ise antivürüs programları bu truva atını çoğunlukla gözden kaçırıyor.
Araştırmacılar, kurbanın belgeyi indirip açması durumunda truva atının etkin hale geldiğini söyledi.
Buna nazaran xlAutoOpen fonksiyonunu kullanan virüs, kendini kendini belleğe yüklüyor ve ikinci kademeye geçiyor. İkinci kademede ise truva atı virüsünü denetim eden kümeler bu sayede bilgisayarınıza berbat emelli yazılımlar indiriyor.
FIN7, Excel kullanıcılarını maksat alan bu yeni truva atı virüsü sayesinde çok daha tehlikeli hale gelebilir. Morpisec Lab araştırmacıları FIN7’nin bu truva atı sayesinde tespit edilmeden günlerce hatta aylarca güvenliğini aştığı ağlarda sessizce gezinebileceği fikrinde.
Şu an için bu truva atı virüs tehdidi için tahlil bulunmaya çalışılıyor. Lakin o vakte kadar kullanıcılardan güvenmedikleri mailleri ve eklerini açmamaları öneriliyor.
Yorumlar