İnternet kullanmasının artmasıyla birlikte artık milyarlarca insan, gününün birçoklarını çevrim içi mecralarda geçiriyor. Fakat siber dünyanın kimi korkutucu yanlarının bulunduğu da bilinen bir gerçek. Her geçen gün makûs hedefli bireylerin siber taarruzlarda bulunduğunu yahut ataklara karşı savunmaların inşa edildiğini duyuyoruz.
Şimdi de dünyanın en büyük teknoloji şirketlerinden biri olan ABD merkezli Microsoft’tan bu şekil bir mevzuyla ilgili ihtar geldi. Dev şirket, ‘solucan’ olarak nitelendirilen ve yüzlerce Windows kurumsal ağına bulaşan yüksek riskli bir berbat maksatlı yazılım hakkında açıklamalarda bulundu.
‘Rasperry Robin’
Bu makus hedefli yazılımın, ‘Rasperry Robin’ olarak isimlendirildiği ve ‘.LNK’ evrakı içeren USB aygıtları aracılığıyla yayıldığı belirtiliyor. Açıklamalara göre bu solucan, bir kullanıcı evraka anda ‘Komut İstemi’ yoluyla bir msiexec.exe süreci oluşturuyor ve diğer makus hedefli bir belge başlatıyor. Akabinde, Rasperry Robin’in kısa bir URL yoluyla komut ve denetim sunucularıyla haberleştiği, ilişki başarılı olursa da bir dizi öteki makûs gayeli DLL’i indirip kurduğu belirtiliyor.
Rasperry Robin’in yeni bir makus emelli yazılım olmadığını, birinci vakit içinderda 2021’de birtakım siber güvenlik uzmanları tarafınca fark edildiğini belirtmek gerek. Bunun yanı sıra Microsoft, bu yazılımın 2019’da bile kullanıldığına dair ispatlar gördüğünü söz ediyor.
Bleeping Computer’ın haberine bakılırsa dev şirket, Defender for Endpoint abonelerini Rasperry Robin’in oluşturduğu tehlikeler konusunda uyarmaya başladı ve birden çok kesimde bulunan yüzlerce tertibin Windows ağında solucana rastladığını aktardı.
Son olarak Rasperry Robin’in ardındakilerin çabucak hemen hassas bilgilere ulaşamadığı açıklamalar içinde bulunuyor. Lakin ‘Kullanıcı Hesabı Denetimi’ni indirdikleri şeylerle kolay kolay atlabilecekleri ve bunu gerçekleştirebileceklerinin de altını çizmek gerek. Bunun gerisindeki bireylerin gayesinin ne olduğu da çabucak hemen gizemini korurken dev şirket, Rasperry Robin’i yüksek riskli olarak nitelendiriyor ve kullanıcıları uyarıyor.
Şimdi de dünyanın en büyük teknoloji şirketlerinden biri olan ABD merkezli Microsoft’tan bu şekil bir mevzuyla ilgili ihtar geldi. Dev şirket, ‘solucan’ olarak nitelendirilen ve yüzlerce Windows kurumsal ağına bulaşan yüksek riskli bir berbat maksatlı yazılım hakkında açıklamalarda bulundu.
‘Rasperry Robin’
Bu makus hedefli yazılımın, ‘Rasperry Robin’ olarak isimlendirildiği ve ‘.LNK’ evrakı içeren USB aygıtları aracılığıyla yayıldığı belirtiliyor. Açıklamalara göre bu solucan, bir kullanıcı evraka anda ‘Komut İstemi’ yoluyla bir msiexec.exe süreci oluşturuyor ve diğer makus hedefli bir belge başlatıyor. Akabinde, Rasperry Robin’in kısa bir URL yoluyla komut ve denetim sunucularıyla haberleştiği, ilişki başarılı olursa da bir dizi öteki makûs gayeli DLL’i indirip kurduğu belirtiliyor.
Rasperry Robin’in yeni bir makus emelli yazılım olmadığını, birinci vakit içinderda 2021’de birtakım siber güvenlik uzmanları tarafınca fark edildiğini belirtmek gerek. Bunun yanı sıra Microsoft, bu yazılımın 2019’da bile kullanıldığına dair ispatlar gördüğünü söz ediyor.
Bleeping Computer’ın haberine bakılırsa dev şirket, Defender for Endpoint abonelerini Rasperry Robin’in oluşturduğu tehlikeler konusunda uyarmaya başladı ve birden çok kesimde bulunan yüzlerce tertibin Windows ağında solucana rastladığını aktardı.
Son olarak Rasperry Robin’in ardındakilerin çabucak hemen hassas bilgilere ulaşamadığı açıklamalar içinde bulunuyor. Lakin ‘Kullanıcı Hesabı Denetimi’ni indirdikleri şeylerle kolay kolay atlabilecekleri ve bunu gerçekleştirebileceklerinin de altını çizmek gerek. Bunun gerisindeki bireylerin gayesinin ne olduğu da çabucak hemen gizemini korurken dev şirket, Rasperry Robin’i yüksek riskli olarak nitelendiriyor ve kullanıcıları uyarıyor.