Pek cok siber guvenlik uzmanı, bilgisayar korsanlarının saldırısından kacınmak icin insanlara işletim sistemlerini guncellemelerini tavsiye eder. Ancak yeni araştırmalar, bunun duşunulduğu kadar işe yaramadığını ortaya cıkardı. Ozellikle Windows 10 guncellemeleri, kullanıcılar icin yeni ozellikler ve işlevler eklerken tehdit unsurları da bunlardan istifade etmeye calışıyorlar.
[h=2]Kaynağı bilinmeyen Microsoft Word belgeleri, kullanıcıları tehdit ediyor:[/h]
Bu durum, yeni guncellenmiş Windows 10 işletim sistemini kullanan kullanıcıların saldırganların hedefi haline geldiği en guncel TrickBot kotu amaclı yazılımı icin de gecerli. İnsanların bilgilerini ele gecirmek icin ‘backdoor ’ adı verilen bir yontem kullanan bu kotu amaclı yazılım, her gecen gun gelişerek Windows 10 kullanıcılarını tehdit etmeye devam ediyor. Kotu amaclı yazılım, geldiği son noktada Microsoft Word belgeleri uzerinden kimlik avı yapabiliyor.
Windows 10 ’un guvenlik onlemlerini devre dışı bıraktığı soylenen TrickBot, yeni guncellenmiş bir işletim sisteminden acılan tehdit penceresinden yararlanıyor. Bu konuda acıklamalarda bulunan bilgisayar ve ağ guvenliği şirketi Morphisec CEO ’su Michael Gorelik, saldırganların bir etkinleştirme sonrasında kotu amaclı makronun yurutulmesi icin ActiveX denetimini kullandıklarını tespit ettiklerini soyluyor.
[h=2]Windows 10 kullanıcıları TrickBot ’tan korunmak icin neler yapabilir?[/h]
Bu tur kotu amaclı yazılımlardan korunmak icin uzmanların bazı tavsiyeleri bulunuyor. Bunların başındaysa kaynağını bilmediğiniz yerlerden gelen ekleri acmamak geliyor. Bununla birlikte kullanıcılar; bilinmeyen kaynaklardan gelen Word dosyaları icin makroları, iceriği veya duzenlemeyi etkinleştirmeyeceği gibi dosyayı gonderen kişiyle goruşup dosya hakkında bilgi alabilirler.
Teknoloji devi Google, bu tur kotu amaclı Word belgelerini tanımlamak ve engellemek icin yapay zeka ve derin oğrenme teknolojisi yardımıyla her hafta 300 milyar eki taradığını soyluyor. Ote yandan kullanıcıların dikkat etmesi gereken tek nokta Word belgeleri değil; makroları kullanan ve duzenleme ile icerik etkinleştirmesine olanak sağlayan tum Microsoft Office dosyaları potansiyel risk taşıyor olabilir.