Dünyanın en büyük antivirüs yazılım kuruluşlarından ESETin hazırladığı bilgisayarlara yönelik tehdit raporuna göre Kasım ayında, dünyada en çok karşılaşılan tehditlere yeni bir truva atı dâhil oldu.
"JS/Exploit" olarak tanımlanan ve başka zararlı yazılımlar ile birlikte gelen bu truva atı, bazı sistemlerdeki açıkları kullanarak sızıyor ve bulaştığı sistemde kodların uzaktan çalıştırılabilmesini sağlıyor. İstismarcı, bilgisayar tehditleri listesine dünyada yedinci sıradan, Türkiyede ise beşinci sıradan girdi.
NOD32nin yaratıcısı ESETin analizlerine göre "JS/Exploit" adlı bu zararlı yazılım %0.99lık oranıyla dünya listesine ilk defa giriyor. "JS/Exploit", Microsoft Internet Explorer 6 ve 7 sürümlerinde yer alan teknik ifadeyle "CVE-2010-0806" olarak bilinen açığı kullanarak saldıran bir truva atı.
Exploit, yani istismarcı denilen bu zararlı yazılım, işletim sistemlerinde ve uygulamalarda unutulmuş olan bu tip açıkları değerlendiriyor, istismar ediyor ve böylece kullanıcıların bilgisayarlarına yerleşiyor. Yerleştikten sonra da o bilgisayarda istenilen pek çok şeyi uzaktan yapılabilir hale getiriyor. Bu saldırı sonuç olarak kullanıcı bilgilerinin açığa çıkmasına neden olabiliyor.
Hem dünyada hem Türkiyede
İstismarcı "JS/Exploit", dünya tehdit sıralamasında listeye, %0.99luk oranıyla dünyada yedinci sıradan girdi. Bulaşma oranının henüz %1in altında olmasına rağmen, bu tehdidin yayılması bekleniyor. Türkiyede ise bulaşma oranı daha yüksek. "JS/Exploit", ülkemizde %1,75lik bulaşma oranıyla en çok görülen tehdit sıralamasında beşinci sırayı aldı.
Sisteminizi mutlaka güncelleyin
ESET uzmanları, istismarcı virüslere karşı sistem yamalarının indirilmesini ve işletim sistemlerine yönelik güncellemelerin ihmal edilmemesini öneriyor. Uzmanlar, güncel bir anvirüs yazılımının bu tür risklere karşı uyarıda bulunacağına da dikkat çekiyor.
Diğer tehditler
Dünyadaki tehdit listesine baktığımızdan çıkarılabilir USBlerden gelen virüsleri tanımlayan INF/Autorun önde gidiyor. Bu tehdidi ise Win32/Conficker solucanı takip ediyor. Türkiyede ise USBden gelen tehditlerin ardından kullanıcı bilgilerini çalmaya odaklanan "Win32/Agent" adlı truva atı en yüksek tehlike sıralamasında ikinci sırada bulunuyor.
(Hürriyet; 14.12.2010)
