Fidye yazılımının yayılmasına şans eseri çare bulundu
Son üç günde dünya çapında yüz binden fazla bilgisayarı ele geçiren WannaCry adlı fidye yazılımın yayılması şans eseri engellendi
İngiltere'de bir güvenlik araştırmacısı, son üç günde dünya çapında yüz binden fazla bilgisayarı ele geçiren WannaCry adlı fidye yazılımın yayılmasını "şans eseri" engellemeyi başardığını söyledi.
BBC'ye konuşan MalwareTech rumuzlu 22 yaşındaki araştırmacı, işinden bir hafta izin aldığını fakat fidye yazılımını duyduktan sonra bilgisayar başına geçip bu yazılımı incelemeye karar verdiğini anlattı.
Fidye yazılımı 'WannaCry' Türkiye dahil 99 ülkede binlerce bilgisayarı etkiledi
MalwareTech, uygulamanın kodlarında bir "kapatma düşmesi" bularak bunu harekete geçirdiğini belirtti:
"Aslında kısmen şans eseriydi. Bütün gece uygulamayı incelemiş ve gözümü kırpmamıştım.
"Buluşumun ardından yoğun ilgi gördüm. İznimi böyle harcadığım için patronum bir hafta daha izin verdi."
YAZILIMIN YAYILMASINI NASIL SONLANDIRDI?
MalwareTech, zararlı yazılımın her bilgisayara bulaştığında belirli bir internet adresine bağlanmaya çalıştığını fark etti.
Rastgele harflerden oluşan bu uzun adresin aslında var olmadığını fark eden araştırmacı, 10 dolara bu alan adını satın alarak gelecek bağlantılardan virüsün kaç bilgisayara ve hangi ülkelere bağlandığını ortaya çıkarmak istedi.
Fakat bu hamle, beklenmedik bir şekilde yazılımın içindeki bir kodu tetikleyerek yayılmasını sonlandırdı.
"Kapatma düğmesi" olarak da bilinen bu tür kodlar, bazı zararlı yazılım yaratıcıları tarafından işler kontrollerinden çıkarsa yazılımın yayılmasını engellemek için kullanılıyor.
'PAZARTESİ YENİ SALDIRI OLABİLİR, SİSTEMİNİZİ GÜNCELLEYİN'
MalwareTech'in bu buluşu yazılımın yayılmasını engellese de bugüne kadar ele geçirilmiş bilgisayarları kurtaramıyor.
Güvenlik araştırmacıları, bir sonraki fidye yazılımlarda bu "kapatma düğmesi" kodunun olmayacağını tahmin ediyor.
Araştırmacı Troy Hunt "Bu versiyon daha fazla yayılmayacak ama kesinlikle bunu taklit eden başka yazılımlar olacaktır" dedi.
MalwareTech ise "Bu yazılımı durdurmayı başardık ama kesinlikle yeni bir yazılım gelecek ve bizler onu durduramayacağız" diyor:
"Bu işte çok para var, o yüzden devam etmemeleri için hiçbir neden yok. Ufak bir kod değişikliğine gitmek onlar için hiç de zor bir iş değil.
"Bu yüzden yeni bir zararlı yazılım dalgasıyla karşılaşma ihtimalimiz yüksek, hafta sonu olmasa bile Pazartesi sabahı.
"İnsanların sistemlerini güncellemeleri çok önemli. Yalnızca güncelleme yaparsanız güvende olursunuz." (DIŞ HABERLER)Son Düzenlenme Tarihi: 14 Mayıs 2017 14:40
0 yorum yapılmış
Yorum yapın
- 04:30 AKP’li işçiler şikayetçi ama ‘alternatif yok’ diyor
- 04:25 Venezuela'da Maduro yönetimi oyunu nasıl artırdı?
- 04:16 Veliler: Çocuklarımızı okullara korku ile yolluyoruz
- 04:10 Taciz zanlısı apartman yöneticisi hakim karşısına çıkacak
- 04:07 ‘Türkiye’de kitap okunmuyor’ görüşleri şehir efsanesi'
- 03:40 Elma dilimi soluk borusunu tıkayan 14 aylık bebek öldü
- 01:14 CHP'li Özel'den Baykal'ın sağlık durumuna ilişkin açıklama
- 00:05 Şampiyonlar Ligi'nde günün maçları tamamlandı
- 23:50 Konya merkezli 'FETÖ' operasyonu: 10 astsubay gözaltında
- 23:44 Kartal, Monaco'da kanatlandı
- 23:21 Marmaris'te 2 HDP'li yönetici tutuklandı
- 23:18 ABD: Türkiye ile ilişkilerimiz karışık
- 23:12 Trabzonspor, teknik direktör Rıza Çalımbay ile anlaştı
- 22:39 Tutuklu gazeteciler için dayanışma çağrısı yapıldı
- 22:13 Davutoğlu’dan Bahçeli’ye 17.25’li yanıt
- 21:52 Einstein’ın yerçekimsel dalgaları keşfedildi
- 21:46 ‘Arap şiirinde Nâzım Hikmet etkileri’
- 21:42 AB’den ABD’ye İran çağrısı
- 21:15 Baykal'ın doktoru: Hayati tehlikesi var
- 20:53 'Referandumundan dolayı Kürtler cezalandırılmak isteniyor'
- 20:48 OHAL AKP ve MHP oylarıyla 5’inci kez üç ay daha uzatıldı
- 20:39 Real Market işçilerinden Alman Konsolosluğu önünde eylem
- 20:35 DİSK’ten direnişteki cam işçilerine ziyaret
- 20:14 ‘Kadınların eğitimi için koşacaklar’
- 20:08 Sendika ve meslek odalarından 'OHAL'e onay vermeyin' çağrısı