Trojan olmadan da bilgisayarına girilebilir
İnternette, kullanıcıların korkulu rüyası haline gelen birçok kötü amaçlı dosyalar bulunmakta. Bilgisayar kullanımının yaygınlaşması ile bilgisayarlara yapılan saldırı ve tekniklerde artmakta. Şimdilerde de yükleme dosyası bulunmayan bir zararlı bizlere zararlar verebiliyor.
Kaspersky Labs araştırmacıları, ‘’ Yükünü, internet üzerinden doğrudan RAM’ deki javaw.exe işlemine sifreli dll’ leri yüklemek için kullanıyor ‘’ diyerek bizleri zararlı konusunda uyarmakta. Bilgisayarınıza girmek için herhangi bir yükleme dosyasına gerek duymayan bu zararlı, yüklenimini tamamladıktan sonra hemen kullanıcının hesap kontrolüne saldırıda bulunuyor ve Lunk Trojan’ ı yükleyerek bilgisayarınızı ilgili botnete bağlıyor. Ayrıca bu zararlının şu an antivirüs programları tarafından tespit edilmesi de zor. Sisteminizi yeniden başlatsanız dahi yerleşimini RAM üzerine yaptığı için zararlı kaybolmuyor.
Botnetlerin kullandığı bu zararlı, sisteme girebilmek için CVE-2011-3544 kodlu java açığını kullanıyor. Sun Oracle bu açığı kapatalı uzun süre oldu. Botnetlerin asıl hedefi olan ev kullanıcılarının gerekli güncellemeleri yapmaması bu tip zararlıların yayılmasını sağlıyor.
Kaspersky bu zararlıların sadece Rus sitesindeki reklamlarda bulunduğunu tespit etti. Moskova’ da bulunan Kaspersky Küresel Araştırma ve Çözümleme Ekibi EEMEA Kötü Amaçlı Yazılım Uzmanı olan Sergey Golavanov ‘’ Bu dosyasız zararlı veya açığın, dünyanın başka yerindeki insanlar için kullanılmayacağını garanti edemeyiz. Sadece Trojan-Spy.Win32.Lurk değil, diğer zararlılarında kullanılabilir ‘’ diyerek bu konuda uyarıda bulundu.