Kardphisher, Windows XP‘deki etkinleştirme zorunluluğundan
yararlanarak kullanıcının bilgilerini ele geçirmeyi
hedefliyor. Truva atı bulaştığı bilgisayarlarda
Windows‘unuzun başka bir bilgisayarda
etkinleştirildiğini ve tekrar etkinleştirmeniz gerektiğini
belirten bir uyarı gösteriyor. Daha sonra kredi kartı
bilgileri de dahil olmak üzere bazı kişisel bilgiler sizden
isteniyor. Kredi kartınızdan para çekilmeyeceğini de
belirten Kardphisher, bu bilgileri vermemeniz halinde
bilgisayarınızı baştan başlatıyor. Bilgileri girmeniz
halinde ise doğal olarak truva atını oluşturan bilgisayar
korsanına ulaştırılıyor.

Mühendislik Harikası Olarak Görülüyor
İlk olarak 26 Nisan‘da görülen bu truva atına, Symantec, 27 Nisan‘da karşılık vererek bir paket hazırladı. Kardphisher‘ın yeni bir tehdit olmasının yanısıra kullanıcıları kolayca ağına düşürmek için önemli bir kozu daha var: Arayüzü çok iyi yapılmış. Açıklamalara göre bu truva atını silmek çok kolay. Bu açıklama sonucu aklımıza takılan bir soruyu araştırma gereği hissettik.

Belli ki truva atını yapan, inandırıcı olmak için çok çalışmış olmalı.
(Resimde gördüğünüz bir Microsoft programı değildir.)

Yapımı Yarıda Kalmış
Truva atları herkesin bildiği gibi çok kolay bir şekilde silinemiyor. Peki neden bu truva atı kolay temizlenebiliyor? Bu sorunun cevabının araştırmalarımız sonucu basit bir nedende bulduk: Bu truva atını yapan kişi ya da kişiler yazılımın yapımını bitirememişler. Sanırız en çok üzerinde durdukları noktanın arayüzü olması sebebiyle istedikleri bazı "özellikleri" ekleyememişler.

Truva Atı İçin .Net Kullanılmış
Biraz daha detaya indiğimizde çıkan sonuçlar şaşırtıcı hale geliyor. Trojanın yaklaşık 50 IP numarası ile 10 internet adresi kullandığı ve yapanların da bazı kaynaklara göre İtalyan olduğu söylentileri dolaşıyor. Ayrıca arayüzün bu kadar iyi olmasının sebebini ise .Net kullanılmasından kaynaklandığını, bunun yanında birçok programlama dilinin de kullanıldığını öğreniyoruz. Bu truva atının en iyi dolandırıcı yazılımıları içinde gösterilmesinin en önemli sebebi ise kredi kartı bilgileri öğrenmek için yapılan sahte e-postalara benzemesi. Yalnız bu yöntemin tek farkı bir .exe kullanılarak yapılıyor olması. Yani bu truva atına bir phishing yazılımı diyebiliriz.

Videoyu İzleyin

Bulaştığı Sistemler
Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows Server 2003, Windows XP bulaşmasının dışında truva atının ilk olarak 26 Nisan‘da görüldüğü ele alınırsa, Windows Vista‘ya da bulaşma riskinin yakın olduğu söylenebilir. Raporlarda belirtilen açıklamalarda da yakında Vista kullanıcılarının da bu trojanla karşılaşabileceği belirtiliyor.