๑۩۞۩๑ Bilim Dunyası ๑۩۞۩๑ => Bilim ve Teknolojileri => Konuyu başlatan: Mumine üzerinde 03 Kasım 2010, 19:20:40



Konu Başlığı: Sahte Microsoft Security Essentials tehdidi!
Gönderen: Mumine üzerinde 03 Kasım 2010, 19:20:40
Sahte "Microsoft Security Essentials"a dikkat!

Microsoft'un PC'nizi zararlılardan koruyan bedava anti-virüsünün de artık bir sahtesi var...

Microsoft 'un Security Essentials'ının artık sahtesi de var.


Microsoft Security Essentials, Microsoft'un kötücül yazılımlara karşı koruma sağlamak amacıyla geliştirdiği bir program. Fakat güvenlik yazılımı sağlayıcısı F-Secure tarafından tanımlanan yeni bir kötücül yazılım, kendini Microsoft Security Essentials gibi tanıtıyor.

Yeni kötücül yazılım, hotfix.exe veya mstsc.exe adında indirilebilir bir dosya olarak dağıtılıyor. Bu dosyaların adları bazı kullanıcılara zararsızmış gibi geliyor ve akıllarda soru işareti uyandırmıyor.

Programda ekrana gelen "uyarı" penceresinde bir tehdit bulunduğunu söylüyor. Ekrana gelen bu pencerede Microsoft Security Essentials markası çalınmakla kalmıyor, Microsoft'un küçük mavi kale simgesi de kullanılıyor.

Bundan sonra kötücül yazılımları engellemek için kullanılan çözümlerin ayrıntılı bir listesi görüntüleniyor. Listede Trend Micro, McAfee, Panda, ve Symantec gibi kullanıcılara tanıdık gelen programların hepsi mevcut.

F-Secure blog'undaki açıklamalara göre, program bu tehdidi temizleyecek programların sadece AntiSpySafeguard, Major Defense Kit, Peak Protection, Pest Detector ve Red Cross olduğunu söylüyor. Hiç birinin ismini bilmiyorsanız bu çok normal. Çünkü hepsi de sahte programlar.

Saldırganlar, tecrübesiz kullanıcıları kandırmaya ve bu olağanüstü temizleyici araçları satın almaya ikna etmeye çalışıyor. Bu "kötücül yazılımları temizleyen" araçların tümü sahte olduğundan, kullanıldığında sistem başka kötü niyetli yazılımlara ve açıklara maruz kalıyor.

Kafanız karışmasın, Security Essentials aynı zamanda Microsoft'un kötücül yazılımlara karşı korunmada ve temizlemede oldukça başarılı olan bir programı.

F-Secure bu yeni tehditi Trojan.Generic.KDV.47643 olarak algılıyor.