ESET Mart ayı Tehdit Raporuna gore ilk 10'da pek gorulmemiş, buyuk bir hareketlilik var...


ESET Live Grid istatistiklerine gore Mart ayına, hızla yaygınlaşarak ilk ona giren dort yeni zararlı yazılım damgasını vurdu. Bu zararlıların ortak yonu, farklı yontemlerle kullanıcıyı belli web sayfalarını yonlendirerek, bilgisayara virus bulaşmasını sağlamaları.

Yeni zararlılardan "JS/Agent", hacklenmiş web sayfalarında tespit edilen bulaşıcı JavaScript'lere verilen genel etiket. Bu virus listede 5. sıraya yerleşti. "JS/Iframe" ise internet tarayıcıyı zararlı yazılımlarla dolu başka bir sayfaya yonlendiriyor. Bu tur zararlıların program kodları genellikle HTML sayfaların icine gomuluyor. Diğer yeni katılımcı "Win32/Sirefef", tarama motorlarının sonuclarını reklam iceren sayfalara yonlendiren bir truva atı. İlk on tehdit listesinin sonuna yerleşen "JS/Redirector" ise tarayıcıyı zararlı yazılımlar barındıran adreslere yonlendiren bir truva atı.

Guvenlik ile ilgili sayfalar da hedef

JS/IFrame ve JS/Agent, gectiğimiz ay guvenlik ile ilgili site ve bloglar da bile tespit edildi. Konuyla ilgili bilgi veren ESET Guvenlik Takımı Lideri Robert Lipovsky, "Guvenlik ile ilgili web sitelerini ziyaret etmek bile bazen tehlikeli olabiliyor. Mart ayında zerosecurity.org adlı siteyi ziyaret ettiyseniz ve aynı zamanda bir ESET kullanıcısıysanız zararlı yazılım uyarısı ile karşılaşmış olmanız muhtemel. Genellikle bu tur teknikler, kullanıcıların bilindik bir siteyi ziyaret ederlerken yanlışlıkla ve farkına varmadan zararlı yazılım indirmesi ile sonuclanıyor. Bu arada zerosecurity.org yoneticisi ESET tarafından uyarıldıktan hemen sonra gayet hızlı davranarak zararlı yazılımı siteden kaldırdı. Bu turden saldırılar hepimizin başına her an gelebilir ve geliyor" acıklamasını yaptı.

En cok gorulen tehdit

Ote yandan dunyada en cok gorulen tehdit, "HTML/Scrinject.B" oldu. Bu virus, guvenilir olarak bilinen web sitelere yerleşerek, kullanıcıyı sahte linklere yonlendiriyor ve kotu amaclı yazılımların bilgisayara indirilmesine neden oluyor. "HTML/Scrinject.B", Ocak ayından bu yana dunya tehdit liderliğini surduruyor.

Kaynak
__________________