frmfr

herşeyi kendi kafa denklerinizle paylaşa biliceyiniz biryer
 
AnasayfaAnasayfa  PortalliPortalli  SSSSSS  GaleriGaleri  Üye ListesiÜye Listesi  Kullanıcı GruplarıKullanıcı Grupları  AramaArama  Kayıt OlKayıt Ol  Giriş yapGiriş yap  

Paylaş | 
 

 yeni çıkan trojan?

Önceki başlık Sonraki başlık Aşağa gitmek 
YazarMesaj
evanescence_t
mega üye
mega üye
avatar

Mesaj Sayısı : 107
Yaş : 24
Kayıt tarihi : 13/10/07

MesajKonu: yeni çıkan trojan?   Çarş. Ekim 24, 2007 10:13 am

Benim Credi Cartım yok ama olanlar wardır mutlaka

Kardphisher adında yeni bir truva atı keşfedildi. En inandırıcı dolandırıcılık yazılımı olmaya aday truva atı hakkındaki bilgiler ve korunma yolları için okumaya devam edin.



Kardphisher, Windows XP'deki etkinleştirme zorunluluğundan yararlanarak kullanıcının bilgilerini ele geçirmeyi hedefliyor. Truva atı bulaştığı bilgisayarlarda Windows'unuzun başka bir bilgisayarda etkinleştirildiğini ve tekrar etkinleştirmeniz gerektiğini belirten bir uyarı gösteriyor. Daha sonra kredi kartı bilgileri de dahil olmak üzere bazı kişisel bilgiler sizden isteniyor. Kredi kartınızdan para çekilmeyeceğini de belirten Kardphisher, bu bilgileri vermemeniz halinde bilgisayarınızı baştan başlatıyor. Bilgileri girmeniz halinde ise doğal olarak truva atını oluşturan bilgisayar korsanına ulaştırılıyor.

Mühendislik Harikası Olarak Görülüyor

İlk olarak 26 Nisan'da görülen bu truva atına, Symantec, 27 Nisan'da karşılık vererek bir paket hazırladı. Kardphisher'ın yeni bir tehdit olmasının yanısıra kullanıcıları kolayca ağına düşürmek için önemli bir kozu daha var: Arayüzü çok iyi yapılmış. Açıklamalara göre bu truva atını silmek çok kolay. Bu açıklama sonucu aklımıza takılan bir soruyu araştırma gereği hissettik.

http://img516.imageshack.us/img516/4...1extra1se0.jpg
BÜYÜK

Belli ki truva atını yapan, inandırıcı olmak için çok çalışmış olmalı.
(Resimde gördüğünüz bir Microsoft programı değildir.)


Yapımı Yarıda Kalmış

Truva atları herkesin bildiği gibi çok kolay bir şekilde silinemiyor. Peki neden bu truva atı kolay temizlenebiliyor? Bu sorunun cevabının araştırmalarımız sonucu basit bir nedende bulduk: Bu truva atını yapan kişi ya da kişiler yazılımın yapımını bitirememişler. Sanırız en çok üzerinde durdukları noktanın arayüzü olması sebebiyle istedikleri bazı "özellikleri" ekleyememişler.

Truva Atı İçin .Net Kullanılmış

Biraz daha detaya indiğimizde çıkan sonuçlar şaşırtıcı hale geliyor. Trojanın yaklaşık 50 IP numarası ile 10 internet adresi kullandığı ve yapanların da bazı kaynaklara göre İtalyan olduğu söylentileri dolaşıyor. Ayrıca arayüzün bu kadar iyi olmasının sebebini ise .Net kullanılmasından kaynaklandığını, bunun yanında birçok programlama dilinin de kullanıldığını öğreniyoruz. Bu truva atının en iyi dolandırıcı yazılımıları içinde gösterilmesinin en önemli sebebi ise kredi kartı bilgileri öğrenmek için yapılan sahte e-postalara benzemesi. Yalnız bu yöntemin tek farkı bir .exe kullanılarak yapılıyor olması. Yani bu truva atına bir phishing yazılımı diyebiliriz.

Videoyu İzleyin

BURDAN;
http://www.youtube.com/watch?v=lxHa-xpD5xQ
Bulaştığı Sistemler

Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows Server 2003, Windows XP bulaşmasının dışında truva atının ilk olarak 26 Nisan'da görüldüğü ele alınırsa, Windows Vista'ya da bulaşma riskinin yakın olduğu söylenebilir. Raporlarda belirtilen açıklamalarda da yakında Vista kullanıcılarının da bu trojanla karşılaşabileceği belirtiliyor.


İnce Ayrıntılar

Türkçe Windows kullanıcılarının bu tuzağa düşmeleri uzak bir ihtimal, çünkü uyarılar İngilizce veriliyor. Uyarıların İngilizce olarak verilmesi sizi tedbir almamaya yönlendirmemeli. Ayrıca uyarı metni küçük bir dilbilgisi hatası içeriyor, ki bu da dikkatli kullanıcıların gözünden kaçmayacaktır. Yayılma oranı düşük olan Kardphisher, zararlı yazılımların geldiği inandırıcılık noktasını göstermesi açısından önem taşıyor. Symantec'in İngilizce olan sayfasında teknik bilgiler ve yazılımı elle silme yolları bulunabilir


alıntı
Sayfa başına dön Aşağa gitmek
Kullanıcı profilini gör http://www.frmhack.forumotion.com
IISc@nCII
Michael Schumacher'in ikizi
Michael Schumacher'in ikizi
avatar

Mesaj Sayısı : 116
Yaş : 25
Kayıt tarihi : 13/10/07

MesajKonu: Geri: yeni çıkan trojan?   Çarş. Ekim 31, 2007 2:20 am

Very Happy:D:D saol
Sayfa başına dön Aşağa gitmek
Kullanıcı profilini gör http://frmhack.forumotion.com
INTGuarD
çaylak üye
çaylak üye


Mesaj Sayısı : 19
Kayıt tarihi : 19/10/07

MesajKonu: Geri: yeni çıkan trojan?   C.tesi Kas. 03, 2007 10:52 am

trojan değil türkojan tercih ederim.
Sayfa başına dön Aşağa gitmek
Kullanıcı profilini gör
IISc@nCII
Michael Schumacher'in ikizi
Michael Schumacher'in ikizi
avatar

Mesaj Sayısı : 116
Yaş : 25
Kayıt tarihi : 13/10/07

MesajKonu: Geri: yeni çıkan trojan?   C.tesi Kas. 03, 2007 11:37 am

INTGuarD demiş ki:
trojan değil türkojan tercih ederim.

Very Happy
Sayfa başına dön Aşağa gitmek
Kullanıcı profilini gör http://frmhack.forumotion.com
Sponsored content




MesajKonu: Geri: yeni çıkan trojan?   

Sayfa başına dön Aşağa gitmek
 
yeni çıkan trojan?
Önceki başlık Sonraki başlık Sayfa başına dön 
1 sayfadaki 1 sayfası
 Similar topics
-
» Yeni Takılan Lpg Sistemi
» istanbul Auto Show 2010
» Keylogger ve Trojenden kurtulmanın bir kaç yolları.

Bu forumun müsaadesi var:Bu forumdaki mesajlara cevap veremezsiniz
frmfr :: hack :: turuva atı-
Buraya geçin: