Hackerlarin yeni yöntemi; W/32 Realor Soluc

İşte yeni bir hacker yöntemi daha. Her teknolojiyi kendilerine silah ve saldırı aracı olarak kullanabilen hacker’lar, son zamanlarda internet kullanıcıları arasında moda olan Videoları hedef aldılar.

Teknolojiyi en çok takip ve yeniliğe en çabuk ayak uyduran kişilerin internet dünyasının yeraltı mafyaları olan hacker’lar. Internette yeni olan ne varsa mutlaka ama mutlaka hacker’ların elinden bir kere geçiyor. Hatta çoğu yöntem ilk onlar tarafından bulunuyor.

İşte yeni bir hacker yöntemi daha. Her teknolojiyi kendilerine silah ve saldırı aracı olarak kullanabilen hacker’lar, son zamanlarda internet kullanıcıları arasında moda olan Videoları hedef aldılar.

Geçtiğimiz günlerde McAffe Güvenlik Firmasının W/32 Realor isminde bir Solucan keşfettiğini ve solucan’ın hacker’lar tarafından kullanıldığını belirtmişti.

W/32 Realor, internette dolaşan Media Player ve Real Player gibi bir çok medya oynatıcısı ile izlenebilen Videolara kendini bulaştıran akıllı bir solucan görevini görüyor. Solucanın bulaştığı videoları indiren kişiler direk olarak zarar görmüyorlar. Asıl tehlike ve sadece hacker’ların düşünebileceği hacking taktiği de burada başlıyor zaten… Videoyu indirdiğiniz zaman bulaşmış olan W/32 Realor solucanı Internet Explorer’ın daha önce yamalanan bir güvenlik açığını kullanarak hacker’ın daha önceden hazırlamış olduğu sahte web sitesine Hyperlink yoluyla gönderim yapıyor.

Böylece siz farkında olmadan bilgisayarınız hacker’ın sayfasına yönleniyor ve hackerın paylaşımına açılıyor. W/32 Realor’ın şimdiye kadar Google Video, MySpace, YouTube Gibi ünlü ve büyük Video paylaşım sitelerinde göründüğü bildirildi. W/32 Realor, Adobe Flash Player, Quick Time, RealOne, Real Player gibi yazılımlara bulaşabiliyor ve onların da daha önceden var olan güvenlik açıklarını kullanıyor. W/32 Realor solucanı Microsoft’un , Internet Explorer için çıkarttığı bir dizi güvenlik yamasından bir tanesini imha ettiği ve bu yolla kendini önceden hazırlanan sitelere göndermesi de Microsoft’un güvenlik yamalarına olan güvensizliği bir kere daha gösterdi.

Daha önce de bu tür Solucan’ların yayıldığını ve bir çok kişinin Ofis dökümanları, E-posta hesaplarının bertaraf edildiğini biliyoruz. Konuyla ilgili olarak Microsoft, Google ve ilgili firmalardan henüz bir cevap ya da yanıt gelmedi. Geçtiğimiz günler de Google’dan da bu tür bir virüs geçtiği ve Google’ın Video izleme listesindeki herkese aynı an da bir virüs yolladı. Bu virüsün de nedeninin araştırıldığı ve büyük ihtimalle BlackMal isminde yazılan solucandan dolayı olduğunu söyleyebiliriz.

Sonuç olarak bana göre bu tür Popüler medya oynatıcılarını ya da popüler olan video sağlayıcı internet sitelerine olan saldırılar artacak görüşündeyim. Hacker’lar her zaman kendilerine kurban bulurlar ve bunun için de kendilerine en yakın hedefi seçerler. Şu günlerde de gerçekten iyi bir hedef video’lar.