CozyDuke Dijital Kıyametin İsmi

F-Secure, CozyDuke adlı yapay zeka virüs için uyarıyor. Son zamanların en tehlikeli, saldırganı hakkındaki ilk analizler. 

Devletler ve dünyanın dönmesi için önemli olan organizasyonlar F-Secure ’ün yeni keşfettiği CozyDuke zararlı yazılımının tehdidi altında. Üstelik bu virüs, yepyeni bir dalganın öncü birliği olarak anılıyor. CozyDuke APT denilen gelişmiş bir yapay zekaya sahip tehlikeler statüsünde bulunuyor. Çeşitli, taktik ve kombinasyonlarla güvenlik ağlarını aşarak, hedeflediği sistemdeki bilgileri mutlaka çalabiliyor. Analizler, diğer APT’lerin yaptığı tehlikeli saldırılarla CozyDuke ’un bağlantısı olduğunu da gösteriyor.
CozyDuke emir ve kontrol kaynaklarını MiniDuke ve OninDuke ile de paylaşıyor. F-Secure Lab, bu APT’lerin neden olduğu birçok tehlikeli saldırıyı keşfetti. Rus yapımı bir TOR’da bulunan güvenlik açığı sayesinde virüsler NATO ve Avrupa’da bulunan hükümet yetkililerine saldırı da bulunabildi. CozyDuke, OnionDuke gibi, aynı saldırı algoritmalarını, kriptoları ve metotları kullanıyor. Aradaki fark, bu virüsün amacı daha farklı.
F-Secure Güvenlik Danışmanı Sean Sullivan konuyla ilgili şu yorumda bulundu “Tüm bu saldırılar, farklı noktaları daha rahat ala geçirmek için benzer sistemleri kullanan bağlantılı kişiler tarafından geliştirilmiş. CozyDuke ile ilgili en ilginç şey ise, virüsün tüm dünyaya yayılacak şekilde hedeflerini belirleyebilmesi. Şimdilik sadece batılı hükümetlere saldırılar var ama virüsün  yavaş yavaş Asya’ya doğru gittiğini de gözlemliyoruz”.
CozyDuke ve türevi virüslerin Rus kökenli olduğuna inanılıyor. Benzer virüslerdeki gibi, amaç şirketlerin ve kullanıcıların kendine gelen e-postalarda PDF, video gibi dosyaları açıyormuş gibi göstermek. Bu sırada virüs sisteme bulaşmış oluyor. CozyDuke arkada çalışırken, tüm şifreleri ve önemli bilgileri ele geçirip, İnternet üzerinden bilinmeyen kaynaklara yolluyor.
Sullivan, virüsün kimler tarafından ve hangi amaçla yapıldığının şimdilik keşfedilemediğini bildirdi. Belirli olan tek şeyse, OnionDuke ve MiniDuke’ü geliştirenlerle aynı kişi oldukları. Konuyla ilgili Sullivan şunları söyledi “CozyDuke aslında 2011 yılından bu yana etrafta. Nedense bunca zamandır gizlice yuvasında bekledi ve gelişmeye devam etti. Bu bize Duke ailesini geliştiren grup veya grupların, ciddi bir para ve zaman kaynağı olduğunu da gösteriyor. İhtiyaçları olan neyse, buna odaklanmak için uzun süre plan yapabiliyorlar.”.
Konuyla ilgili notlarda ayrıca, CozyDuke’ün bilgisayara yerleşmeden önce bilgisayardaki güvenlik yazılımlarını da taradığını gösterdi. Bazı yazılımlar bu saldırıdan kurtulmanızı sağlarken, bazıları hiçbir güvenlik sağlamıyor. F-Secure Tehdit İstihbaratı Analisti Artturi Lehtiö’ün konuyla ilgili yazdığı makaleye buradan ulaşabilirsiniz; F-Secure’s website.

Devamını Oku...

Windows Server 2003 emekliye ayrılıyor..

Dünyada ve Türkiye’de yıllardır pek çok kurumsal sistemi barındırmış olan işletim sistemi son 50 güne girdi.

 

Windows Server 2003, 10 yıllık desteğin ardından emekliye ayrılıyor. Microsoft,Windows Server 2003 kullanmakta olan kurumlara acele etmeleri ve bir an önce yeni teknolojilere geçiş yapmalarını tavsiye ediyor. İki aydan kısa bir süre kalan destek kesim tarihinden sonra kurumsal riskler hızla artacağından kurumlara ait canlı sistemlerinbu tarihten önce Windows Server 2012 R2'ye geçiş yapmasıbüyük önem taşıyor.

 

Yeni işletim sistemine geçiş yapılmadığı takdirde sistem, veri hırsızlığı ve yetkisiz işlemlerin yanı sıra veri merkezindeki diğer sistemlere karşı yapılabilecek barındırma saldırıları gibi tehlikelerle karşı karşıya kalabilir. Ayrıca, uygulamalar ve diğer yazılım ürünleri, Windows Server 2003 kaynaklı açıklar nedeniyle hatalı çalışabilir, bu durum da uygulamalara ait işlevlerin uzun süreliğine veya kalıcı olarak kaybına yol açabilir. Destek kesilmesine rağmen Windows Server 2003'ün kullanılmaya devam edilmesi, bazı kurumların yasal ve uyumluluk gereksinimlerini yerine getirememesine de neden olabilir.

Desteğin sona ermesi ne anlama geliyor?

Desteğin sona ermesi 14 Temmuz 2015’den sonra güncellemelerin ve yamaların yayınlanmayacağı ve bu işletim sistemini çalıştıran sistemlerde güvenlik ve uyumluluk kaybı oluşabileceği anlamına geliyor. Windows Server 2003 sunucularını güncellemeyi erteleyen kurumlar, tüm BT altyapılarını risk altına sokabilir. 14 Temmuz sonrasında Windows Server 2003 kullanmaya devam eden kurumlar, önemli güvenlik riskleri ve uyumluluk sorunlarıyla karşılaşması halinde, yeni sisteme geçiş maliyetinden daha fazla zarara uğrayacaktır.

Konuyla alakalı detaylı bilgiye buradan ulaşabilirsiniz..

Devamını Oku...