IBM ISS'ten virüs uyarısı geldi!

ZiLAN · 05-07-2007, 13:39

IBM ISS'in bir yıldır yaptığı araştırma, sanal saldırganların Microsoft Office dosyaları ve pdf (portable document format/ taşınabilir belge biçimi) gibi zararsız görünen belgelerin içine kötü niyetli kod gömmenin yeni bir yolunu bulduklarını ortaya çıkardı. Sanal saldırganlar tarafından office ve pdf gibi belgelere gömülen bir çok virüs, antivirüs sistemi içinde görünmez hale gelebiliyor.
siteadi.com - IBM ISS'ten virüs uyarısı geldi!

On yıl önce virüsler macrolar yolu ile Office belgelerine eklenmiş olarak geliyordu. Ancak, antivirüs yazılımları bu macroları teşhis etmeye başladıklarından beri, bu tehdit unsuru zararsız bir hale geldi.

Ancak, bu yeni ve farklı teknikle sanal saldırganlar, bir çok antivirüs programı için görünmez olan, "shell code" denilen bir kodu belgenin içine gömüyor. Bu kod genellikle suçlulara kimlik hırsızlığı, botnet ve casusluk amaçlarıyla uzak erişim sağlaması için tasarlanmış. Günümüzde insanlar garip dosya uzantılarına karşı şüpheci davranırlarken, .doc, .xls, .pdf ve .ppt uzantılı dosyalara tamamıyla güvendikleri için bu konu özellikle önemli. Bu teknik kullanılarak Amerika Birleşik Devletleri Savunma Departmanı'nda meydana gelen phishing saldırısını da içeren bu taktik çok yüksek bir bulaşma oranına sahip.

Bu saldırı hakkında detaylı bilgi için:

http://www.fcw.com/article97186-12-26-06-Web

pınar09 · 09-07-2007, 08:00

tşkler bilgilerin için dostum.

05-07-2007, 13:39	#1
ZiLAN Onursal Dost Üyelik Tarihi: Feb 2007 Mesajlar: 1,415 Tesekkür: 0 41 mesajina 63 kez tesekkür edildi	IBM ISS'ten virüs uyarısı geldi! IBM ISS'in bir yıldır yaptığı araştırma, sanal saldırganların Microsoft Office dosyaları ve pdf (portable document format/ taşınabilir belge biçimi) gibi zararsız görünen belgelerin içine kötü niyetli kod gömmenin yeni bir yolunu bulduklarını ortaya çıkardı. Sanal saldırganlar tarafından office ve pdf gibi belgelere gömülen bir çok virüs, antivirüs sistemi içinde görünmez hale gelebiliyor. siteadi.com - IBM ISS'ten virüs uyarısı geldi! On yıl önce virüsler macrolar yolu ile Office belgelerine eklenmiş olarak geliyordu. Ancak, antivirüs yazılımları bu macroları teşhis etmeye başladıklarından beri, bu tehdit unsuru zararsız bir hale geldi. Ancak, bu yeni ve farklı teknikle sanal saldırganlar, bir çok antivirüs programı için görünmez olan, "shell code" denilen bir kodu belgenin içine gömüyor. Bu kod genellikle suçlulara kimlik hırsızlığı, botnet ve casusluk amaçlarıyla uzak erişim sağlaması için tasarlanmış. Günümüzde insanlar garip dosya uzantılarına karşı şüpheci davranırlarken, .doc, .xls, .pdf ve .ppt uzantılı dosyalara tamamıyla güvendikleri için bu konu özellikle önemli. Bu teknik kullanılarak Amerika Birleşik Devletleri Savunma Departmanı'nda meydana gelen phishing saldırısını da içeren bu taktik çok yüksek bir bulaşma oranına sahip. Bu saldırı hakkında detaylı bilgi için: http://www.fcw.com/article97186-12-26-06-Web Benzer Konular Bu virüs çok yeni... Tübitak'tan acil virüs uyarısı... susmak geldi içimden... virüsler...... Share Share this post on Digg Del.icio.us Technorati Twitter __________________ Serbest piyasa dostluklar ikilem kıskacında Hüküm sürüyor iktidar Hükümlü olmuşuz Hükmettiğimiz çarkın sahte zarında Her gün, Biraz daha zalimleştiriyor İçimizdeki canavarı Her kuvvet, Biraz daha zalimleştiriyor İçimizdeki şeytanı *DİLİMİN SINIRI DÜNYAMIN SINIRLARIDIR...*

09-07-2007, 08:00	#2
pınar09 Dost Üyelik Tarihi: Jan 2007 Yaş: 37 Mesajlar: 3,610 Tesekkür: 201 173 mesajina 805 kez tesekkür edildi	tşkler bilgilerin için dostum. Share Share this post on Digg Del.icio.us Technorati Twitter __________________ Ben bir ırmağım, dağlardan coşarım Akma deme bana, ben akarak yaşarım