Blog Arşivi

Duyuru


19 Mart 2010

Bilgisayarda Botnet Tehlikesi

Botnet nedir? Basitçe izah etmek gerekirse; haberiniz olmadan bilgisayarınıza sızan tehlikeli yazılım olup bu yazılım vasıtasıyla bilgisayarınız üzerinden diğer bilgisayarlara (sunucular, web siteleri, bilgisayarlar vs) yapılan bir saldırı çeşididir. Bilgisayarlarına botnet bulaşmış milyonlarca kullanıcı olduğu tahmin edilmektedir.

Lütfen dikkatli olun, siz farkında olmadan bilgisayarınız bir bankanın sahte web sitesini (Phishing) yayınlayan veya sözde bankaya ait uyarı e-postası gönderen veya web sitelerine Ddos saldırısı yapan bir sunucuya çevrilmiş olabilir.

Dünyada bilinen Botnet  suçları:
Bir Amerikan şirketinde güvenlik uzmanı olarak çalışan John Kenneth Schiefer (26) 250.000 bilgisayara botnet bulaştırmaktan yakalanmış ve botnet yüklediği bilgisayar kullanıcılarına ait, banka, paypal vs. gibi hesapları ele geçirerek yaklaşık 19.128,35 $ haksız kazanç elde ettiğini itiraf etmiştir.

Nasıl Bulaşır?
- Sohbet (IRC=Internet Relay Chat) programları,
- Facebook benzeri sitelerde çalıştırılan özellikle resim gösterimli ağırlıklı uygulamalar,
- Tanımadığınız kişilerden gelen  pif, scr, bat , exe , zip , rar benzeri uzantılı dosyaların açılması,
-
Alınacak önlemler:
- Kullandığınız antivirüs yazılımını devamlı güncelleyin,
- İşletim (Windows) sisteminizi devamlı güncelleyin,
- Tanımadığınız kişilerden gelen  pif, scr, bat , exe , zip , rar benzeri uzantılı dosyaları açmadan silin,
- Facebook benzeri sitelerde bilmediğiniz uygulamaları kullanmayın,
- IRC ortamında sohbet ederken size gönderilen internet adreslerine girmeyin
- Dosya paylaşım programlarından indirdiğiniz dosyalara dikkat edin, bu programı kullanırken programa bağlı bir klasörün, dolayısıyla bilgisayarınızın diğer bilgisayarın ulaşımına açık olacağını unutmayın,
- "bilgisayarım-(menu) araçlar-klasör seçenekleri-görünüm-Bilinen dosya türleri için uzantıları gizle" seçeneğini kaldırın. Bu suretle bütün dosya uzantılarını görme imkanınız olur.

Geniş Kaynak ve Referanslar
Tacettin Karadeniz 
http://www.guvenli.org/
http://www.olympos.org/
http://www.olympos.org:81
http://www.securityfocus.com
http://www.kaspersky.com/
http://www.cyber-security.org.tr

Hiç yorum yok:

Yorum Gönder

Kişi ve kurumları hedef alacak yorumlar ile siyasi ve ideolojik yorumlar yapmayın lütfen.