Category: Haber, Zararlılar Tags: abd, amerika, chine, çin, fbi, hacking, keylogger, malware, rat zararlısı, taidoor, usa, zararlı, zararlı dosya Post Date: 6 August 2020
Taidoor İsimli Yeni Çin Kökenli Zararlı Yazılım
Keepnet Labs2020-08-07T10:50:29+03:00
ABD hükümet kurumları, Taidoor zararlı yazılımının 2008’ den beridir var olduğunu ve bu zararlının uzaktan erişim trojanı (RAT) türünde olduğunu söylemektedir.
RAT Nedir?
Açılımı Remote Access Trojan olan siber korsanların hedef aldıkları kullanıcılara bulaştırdıktan sonra, o kullanıcının cihazında uzaktan erişime sahip olmalarını, cihazın kontrolünü ele geçirmelerine sebep olan bir zararlı türüdür. Bu zararlı sayesinde saldırganlar, kullanıcı bilgisayarındaki hassas bilgileri ele geçirebilir, tüm diskini şifreleyerek kullanıcıdan para talep edebilir veya kullanıcının tıkladığı her tuşu kayıt ederek kullanıcıya ait kişisel hesaplarına erişim sağlayabilirler. RAT’lar genellikle sosyal mühendislik saldırı yöntemleri ile kullanıcı bilgisayarına bulaşır ve amacını gerçekleştirir. Bu sebeple, siber dünyada karşılaşılan en yaygın zararlı türlerinden biridir.
Taidoor Zararlısı Nasıl Çalışıyor?
ABD hükümetine ait üç ajans şirketi, Çin devleti destekli bilgisayar korsanlarıyla ilişkilendirilmiş kötü amaçlı bir yazılım türü olan Taidoor’ un yeni sürümleri hakkında uyaran ortak bir haber yayınladı. Taidoor RAT zararlısı, kullanıcı işletim sistemine (32 bit veya 64 bit fark etmeksizin) 2 aşamalı olan bir DLL dosyası olarak bulaşıyor. Sisteme indirilmesinin ardından, ilk dosya bir servis olarak başlıyor ve ikinci dosyanın şifresini çözerek sisteme yüklüyor ve çalıştırıyor.
FBI, Taidoor RAT zararlı yazılımının kendi menşeisini gizlemek için proxy (vekil sunucular) sunucularla birlikte çalıştırıldığını ve iletişim kurduğunu söylüyor. Taidoor RAT sistem üzerinde çalışmasının ardından Çinli bilgisayar korsanları virüslü sistemlere erişebiliyor ve hassas verileri internet ortamına sızdırabiliyor. Ayrıca bu zararlı yazılım kullanılarak, diğer kötü amaçlı zararlı yazılımlarıda yayabiliyorlar.
Görsel 1. Taidoor zararlı yazılım Virustotal analiz sonucu
USA Cyber Command, ayrıca VirusTotal’ dört adet [1,2,3,4] Taidoor kötü amaçlı yazılımın örneğini yükledi. Siber güvenlik firmaları veya bağımsız zararlı yazılım analistleri buradaki inceleyebilir, indirebilir ve ek ipucu araştırabilirler.
RAT zararlılarına karşı alınabilecek önlemler
Farkındalık Çalışmaları
Siber korsanlar, RAT, keylogger veya cryptolocker türündeki zararlı yazılımları çoğunlukla sosyal mühendislik saldırı yöntemi ile kullanıcılara göndermektedir. Farkındalığı düşük kullanıcıların, farkındalıklarının ölçümlenmesi ve farkındalığı düşük kullanıcıların eğitilmesi saldırı henüz ilk aşamasındayken engellenmesini sağlamaktadır. Kullanıcılarınızın farkındalıklarını Keepnet Labs oltalama simülatörü yazılımı ile ölçümleyebilir, Awareness Educator modülü içerisindeki birçok eğitim içeriği arasından tek tıkla eğlenceli ve bir o kadar eğitici eğitimler gönderebilirsiniz.
Son Kullanıcı Antivirüs Yazılımları
Zararlı yazılımların işletim sistemi üzerinde çalışmalarına en çok engel olabilecek ürünler arasında olan antivirüs yazılımları, kullanıcı bilgisayarında yüklü değil veya yüklü ancak devre dışı durumda ise koruma sağlayamaz. Bu yüzden kullanıcılara en güncel sürüme sahip olan bir antivirüs yazılımı yüklenmeli ve sürekli güncel tutulmalıdır. E-posta içerisindeki saldırı vektörlerine karşı ne kadar önlem alınsa da, bazı durumlarda kullanıcıların bu politikaları ve kuralları almaları zaman alabilmektedir. Bu sebeple anında müdahele etmek ve zararlı içerik barındıran e-postaları kullanıcılarınızın posta kutularından temizlemek istiyor iseniz, Keepnet Labs Incident Responder modülü ile bu işlemi anında gerçekleştirebilirsiniz. Detaylı bilgi için bu adresi ziyaret edebilirsiniz.
Sedat Ozdemir / Siber Tehdit Avcısı / Keepnet Labs
Sedat Ozdemir is a Cyber Threat Hunter at Keepnet Labs. Sedat has more than 3 years of experience in IT attestation, penetration testing, programming and team leading. Sedat’s primary focus is on emerging technology issues and privacy concerns for organizations. Sedat is an active writer, speaker, and enjoys spending her time educating people on security and privacy.
Share this post
FacebookTwitterLinkedIn
Back to Blog
Recent Posts
Banka Hesaplarını Hacklemek için En Popüler Yöntemler
YouTube Hesabınızı Hackerlardan Nasıl Koruyabilirsiniz?
Android Hack’lerinden Korunmanın İpuçları
iPhone’lar Nasıl Hacklenir?: 5 Yaygın Yol
Gmail Hesapları Neden Kolayca Hacklenir?
Recent Comments
2020’nin ilk yarısında siber saldırın değerlendirilmesi - anti-phishing çözümleri on Kripto Para Birimine Yönelik Gerçekleştirilen Oltalama Saldırıları
Google on Nasıl Gerçekleşti: NINJIO SEZON 1,BÖLÜM 4, – SUNNY RESİMLERİ SPEAR PHISHING SALDIRILARI
Archives
November 2021
October 2021
September 2021
August 2021
July 2021
June 2021
May 2021
April 2021
March 2021
February 2021
January 2021
December 2020
November 2020
October 2020
September 2020
August 2020
July 2020
June 2020
May 2020
April 2020
March 2020
February 2020
January 2020
July 2019
June 2019
April 2019
March 2019
February 2019
January 2019
December 2018
November 2018
October 2018
Categories
Bilgisayar Destekli Eğitim
Bülten
Çevrimiçi oyun
E-posta Güvenliği
Farkındalık Eğitimi
Fidye Saldırısı
Genel
Güvenlik Eğitimi
Haber
Hacker
Hackleme
Hedefli Oltalama
İş Dünyası
Olay Müdahale
Oltalama
Oltalama Eğitimi
Oltalama Simülasyonu
Siber Güvenlik
Siber Güvenlik Eğitimi
Siber Saldırı
Sosyal Mühendislik
Sosyal Mühendislik Eğitimi
Sosyal Mühendislik Saldırıları
Tehdit İstihbaratı
Zararlılar
Meta
Log in
Entries feed
Comments feed
WordPress.org
Keepnet Labs Limited © Tüm Hakkı Saklıdır 2018 | Şartlar ve Koşullar | Gizlilik Politikası | Çerez Politikası | EULA
Neden Keepnet?
Çözümler
Incident Responder
Email Threat Simulator
Threat Intelligence
Phishing Simulator
Awareness Educator
Kaynaklar
Posterler
Ücretsiz Dene
KEEPNET NINJIO
Recent Posts
Banka Hesaplarını Hacklemek için En Popüler Yöntemler
YouTube Hesabınızı Hackerlardan Nasıl Koruyabilirsiniz?
Android Hack’lerinden Korunmanın İpuçları
iPhone’lar Nasıl Hacklenir?: 5 Yaygın Yol
Gmail Hesapları Neden Kolayca Hacklenir?
Recent Comments
2020’nin ilk yarısında siber saldırın değerlendirilmesi - anti-phishing çözümleri on Kripto Para Birimine Yönelik Gerçekleştirilen Oltalama Saldırıları
Google on Nasıl Gerçekleşti: NINJIO SEZON 1,BÖLÜM 4, – SUNNY RESİMLERİ SPEAR PHISHING SALDIRILARI
Archives
November 2021
October 2021
September 2021
August 2021
July 2021
June 2021
May 2021
April 2021
March 2021
February 2021
January 2021
December 2020
November 2020
October 2020
September 2020
August 2020
July 2020
June 2020
May 2020
April 2020
March 2020
February 2020
January 2020
July 2019
June 2019
April 2019
March 2019
February 2019
January 2019
December 2018
November 2018
October 2018
Categories
Bilgisayar Destekli Eğitim
Bülten
Çevrimiçi oyun
E-posta Güvenliği
Farkındalık Eğitimi
Fidye Saldırısı
Genel
Güvenlik Eğitimi
Haber
Hacker
Hackleme
Hedefli Oltalama
İş Dünyası
Olay Müdahale
Oltalama
Oltalama Eğitimi
Oltalama Simülasyonu
Siber Güvenlik
Siber Güvenlik Eğitimi
Siber Saldırı
Sosyal Mühendislik
Sosyal Mühendislik Eğitimi
Sosyal Mühendislik Saldırıları
Tehdit İstihbaratı
Zararlılar
Meta
Log in
Entries feed
Comments feed
WordPress.org
Web sitesi deneyiminizi geliştirmek için çerezler kullanmaktadır. Ancak dilerseniz devre dışı bırakabilirsiniz. Çerez ayarlarıKABUL ET
Privacy & Cookies Policy
Close
Privacy Overview
This website uses cookies to improve your experience while you navigate through the website. Out of these cookies, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may have an effect on your browsing experience.
Necessary	
Necessary
Always Enabled
Necessary cookies are absolutely essential for the website to function properly. This category only includes cookies that ensures basic functionalities and security features of the website. These cookies do not store any personal information.	
Non-necessary	
Non-necessary
Any cookies that may not be particularly necessary for the website to function and is used specifically to collect user personal data via analytics, ads, other embedded contents are termed as non-necessary cookies. It is mandatory to procure user consent prior to running these cookies on your website.	
SAVE & ACCEPT
Küresel Siber Güvenlikte Çarpıcı Güncel Bulgular İzle	
Kapat
Küresel Siber Güvenlikte Çarpıcı Güncel Bulgular İzle	
Name
Email
Notify me about related content and special offers.
Yes	 No	
If you opt in above we use this information send related content, discounts and other special offers.
Subscribe
×
Küresel Sigorta Sektörü ve Siber Tehditler İzle	
Kapat
Bu içeriğe erişmek için Keepnet Labs’a abone olmalısınız. Abone olarak en son raporlarımızı ve diğer belgelerimizi otomatik olarak alabilirsiniz. Bu seçeneği istediğiniz zaman devre dışı bırakabilirsiniz. 
Kapat
Siber Güvenlik Girişimleri ve Keepnet Labs İzle	
×
E-posta Güvenliği: Tehdit Alanları Etkinliğini İzle	
×
Çocuklarda Erken Dönemde Ekran ve Internet Kullanımında Ebeveynlerin Rolü Etkinliğini İzle	
×
Our Spring Sale Has Started	
You can see how this popup was set up in our step-by-step guide: https://wppopupmaker.com/guides/auto-opening-announcement-popups/
×
NÖROBİLİM VE SİBER GÜVENLİK RAPORU	
Bu içeriğe erişmek için Keepnet Labs’e kayıt olmalısınız. Kayıt olarak raporlarımıza erken erişim sağlayabilir, Keepnet Labs çözümleri hakkında en son haberleri e-postanıza alabilirsiniz.
×
Our Spring Sale Has Started	
You can see how this popup was set up in our step-by-step guide: https://wppopupmaker.com/guides/auto-opening-announcement-popups/