Tüm Bilgisayarlar Etkilenebilir: Windows, MacOS ve Linux Tabanlı Sistemleri Tehdit Eden Bir Arka Kapı Keşfedildi

Son zamanlarda birden çok işletim sistemini hedef alan kötü yazılımlar oldukça popüler hale geldi. Bir siber güvenlik şirketi, Aralık 2021’de Windows, Mac ve Linux için tehdit oluşturan yeni bir güvenlik açığı keşfetti.

21.02.2022 03:30:21 tarihinde yayınlandı.

Son zamanlarda birden çok işletim sistemini hedef alan kötü yazılımlar oldukça popüler hale geldi. Bir siber güvenlik şirketi, Aralık 2021’de Windows, Mac ve Linux için tehdit oluşturan yeni bir güvenlik açığı keşfetti.

Intezer adlı yazılım güvenlik firmasından bir grup araştırmacı, bir eğitim kurumunun Linux tabanlı Web sunucunsunda kötü amaçlı bir yazılım keşfetti. Araştırmacılar, SysJoker olarak adlandırdıkları Back Door (Arka kapı) hatasını keşfettiklerini duyurdu ve güvenlik açığı hakkında bilgi verdi.

İlk olarak bir eğitim kurumunun Linux tabanlı Web sunucusuna yapılan bir saldırı sırasında keşfedilen SysJoker adlı güvenlik açığının, daha sonraki araştırmalarla Mac ve Windows sürümlerinde de görüldüğü ortaya çıktı. Bir sistem güncellemesi gibi görünen bu yazılım kullanıcılar için ciddi oranda tehdit oluşturuyordu.

Güvenlik açığı Google Drive’daki bir metin dosyasından alınan bir dizenin kodunu çözerek kontrol sunucusunu etki alanını oluşturuyordu. C++ yazılım diliyle yazılan güvenlik açığı SysJoker; Linux, Windows ya da macOS'ta kötü amaçlı yazılım arama motoru olan VirusTotal’de algılanmadı. Araştırmacıların analizleri sırasında da sunucu üç kez değişti, bu saldırganın aktif olduğunu ve virüslü cihazları izlediğini gösterdi.

Bu kötü amaçlı yazılımın keşfedilişinin önemli olmasının ilk nedeni, bu açığın diğerleri gibi belirli bir işletim sistemi için değil hibrit bir yapı ile çalışarak tüm platformları tehdit etmesiydi. Bir diğer nedeni de bu açığın sıfırdan ve dört ayrı komuta ve kontrol sunucusundan yararlanılarak yazılmasıydı. Bu da onu geliştiren ve kullanan kişilerin önemli kaynaklara yatırım yaptığını gösteriyordu.

İLGİLİ HABER Elektrikli Otomobil Şarj İstasyonlarının Siber Güvenlik Sorunlarına Yol Açtığı Tespit Edildi

Araştırmacılar, hedeflenen kuruluşları ve kötü amaçlı yazılımları izlemelerinin sonucunda SkyJoker’in casusluk ve fidye yazılımı saldırısına yol açabileceğini belirtti.


Kaynak webtekno.com

 

Belki de Şimdi iPhoneun Rakibi Olacaktı: İlk Yerli Cep Telefonumuz ASELSAN 1919 Hakkında 8 İlginç Bilgi

Bugün içinde yaşadığımız dönem teknoloji çağı olarak adlandırılıyor. Askeri ya da ekonomik güçler bile ne kadar paranız ve askeriniz olduğuyla değil, bu alanlarda hangi teknolojileri kullandığınıza göre şekilleniyor. Bu çağın yeni başladığı 1990’lı yılların sonlarında, henüz cep telefonları yeni yeni yaygınlaşıyorken ülkemizin en önemli kurumlarından biri olan ASELSAN, ASELSAN 1919 adıyla bir cep telefonu modeli üretti.