PowerGhost tüm dünyada kurumsal ağları hedef alıyor
Kategori : Donanım
Kripto para madencileri siber güvenlik anlamında özelliklede hackerlar üzerine konuşulan şu dönemde ciddi bir tehdit haline geldiği konuşuluyor. İnternet korsanları olarak da adlandırılan bu hackerlar, kendilerine belirledikleri yazılım kurbanların bilgisayarlarını aynı zamanda mobil cihazlarını kullanarak kendilerine diledikleri işlemi yapabiliyorlar. Kripto para anlamında düşünecek olursak bu korsanlar, kendilerine diledikleri gibi para basabiliyorlar. Kaspersky Lab ismindeki siber güvenlik şirketi bizzat kendi yaptığı araştırmalar sonucu ulaştığı tek şey, bu tehlikenin her geçen gün daha da büyümesi. Konuyla alakalı açıklamada bulunan Kaspersky Lab cümlelerine şu sözlerle başladı; 'PowerGhost'un madenci yüklemek amacıyla işletmeleri hedef alması kripto madencilik yazılımları hakkında yeni endişeler doğuruyor. İncelediğimiz madenci, yalnızca kullanıcıları hedef almanın artık yeterli gelmediğini ve siber suçluların dikkatlerini kurumsal şirketlere çevirdiğini gösteriyor. Bu da kripto para madenciliğini iş dünyası için bir tehdit haline getiriyor.'
Kaspersky Lab'ın kendi yaptığı araştırmalar sonucu ise bazı isimlere ulaşarak tehlikeli olan yazılımların adlarını buldu. Onları sıralayacak olursam şu şekilde sıralanıyor;
- PDM:Trojan.Win32.Generic
- PDM:Exploit.Win32.Generic
- HEUR:Trojan.Win32.Generic
- not-a-virus:HEUR:RiskTool.Win32.BitMiner.gen
Şirket insanlara tavsiyelerde bulunuyor
Tüm bu yaşananlara karşı kullanıcıları uyaran Kaspersky Lab, bazı tavsiyelerde bulunuyor. Bu tavsiyelerin başında ise tüm cihazdaki yazılımları güncellemek olduğunu söylüyor. Tavsiyesine hackerların açıklarından yararlanmamaları için yapması gerekenleri sıralayan şirket, konuşmasına şöyle devam ediyor; 'Madencilerin açıklardan yararlanmasını önlemek için, açıkları otomatik olarak tespit edebilen araçlar kullanın ve bunların yamalarını kurun.Sıra yönetim sistemi, POS cihazları ve hatta yiyecek/içecek makineleri gibi daha az hedef olabilecek noktaları bile göz ardı etmeyin. Bazı ekipmanlar da kripto para madenciliği için kullanılmak üzere ele geçirilebiliyor.Uygulama kontrolü, davranış tespiti ve açık engelleme bileşenlerine sahip olan, uygulamaların şüpheli faaliyetlerini izleyen ve zararlı dosyaların çalışmasını önleyen özel bir güvenlik çözümü kullanın. Kaspersky Endpoint Security for Business bu özellikleri bünyesinde barındırıyor.
