Dünyayı Solucanlar Tehdit Ediyor

ESET; son Dünya Tehdit Raporu’nda, bilgisayarların Ekim ayında en çok karşılaştığı tehditleri sıraladı. Rapora göre ilk sırayı %8.85 ile, Windows işletim sistemlerindeki bir açığı kullanarak ağ üzerinde yayılan bir solucan türü olan “Conficker” ve türevleri bulunuyor.

Conficker, işletim sisteminde bulduğu açık sayesinde geçerli kullanıcı bilgilerine ihtiyaç duymadan sisteme girebiliyor. Conficker bir bilgisayarda çalıştırıldığında, Windows Otomatik Güncelleştirmeler, Windows Güvenlik Merkezi, Windows Defender ve Windows Hata Raporlama gibi sistem hizmetlerini devre dışı bırakıyor. Daha sonra virüs, ek bir yazılım indirip kişisel bilgilere kötü amaçlı kişiler tarafından ulaşılmasını sağlıyor. Solucan Windows’da, svchost.exe, Explorer.exe ve Services.exe gibi isimlerle görünüyor.

Conficker solucanının en büyük kurbanı %28,08’lik görülme oranıyla Ukraynalılar oldu. Ukrayna’yı Rusya (%18,69), Güney Afrika (%15,21) ve Bulgaristan (%15,02) izledi. Türkiye’de görülme oranı ise %5,98 düzeyinde.

Bilgisayarlara yönelik tüm dünyada karşılaşılan en yüksek ikinci tehdit ise %7.73 oranı ile çok revaçta olan USB Flash Disk gibi çıkarılabilir aletlerden geliyor. “INF/Autorun” olarak tanımlanan ve kendilerini bu tür ürünlere kopyalayan zararlı yazılımlar, bilgisayarın otomatik olarak devreye girmesi nedeniyle bir anda sisteme yayılabiliyor. ESET uzmanları, bu mekanizmayı kullanan zararlı yazılım türevlerinin, sezgisel tarama kullanan bir güvenlik yazılımı tarafından tespit edilmesinin kolay olmasına karşın, yine de Windows Autorun özelliğinin kapatılmasını öneriyor.

ESET’in raporuna göre dijital dünyayı tehdit eden tehlikelerin üçüncü sırasında ise %7.29 ile online oyunlar yoluyla yayılan “Win32/PSW” virüsü yer alıyor. Bu virüs, Lineage, World of Warcraft ya da Secondlife gibi masif, çok eşli ve çevrim içi oyunlara katılımlar hakkında bilgi toplama amaçlı ve çeşitli yeteneklere sahip bir truva atı ailesine mensup. Oyun katılımcıları sadece tacizler ve rahatsız etmeler dışında phishing (olta) ve diğer dolandırıcılık yöntemleri gibi gerçek dünyada finansal kayıplarla sonuçlanabilecek tehditlerin karşılaşabiliyor.

:: Bilgisayarda en çok karşılaştığınız tehdit hangisi?