1. HABERLER

  2. TEKNOLOJİ-BİLİM

  3. BU ANTİVİRÜS PROGRAMINI SAKIN KURMAYIN
BU ANTİVİRÜS PROGRAMINI SAKIN KURMAYIN

BU ANTİVİRÜS PROGRAMINI SAKIN KURMAYIN

Bu antivirüs programını sakın kurmayın

A+A-

Eğer PC'nize bu antivirüs yazılımını kurmayı düşünüyorsanız, hemen vazgeçin.

Microsoft'un açıklamasına göre internet üzerinde dolaşan sahte bir antivirüs programı, bir düzineden fazla çalıntı kod imzalama sertifikası kullanarak, bilgisayarları ele geçirebiliyor. İlk olarak 2009 yılında tespit edilen ve adı ""Antivirus Security Pro" olan yazılım, yıllar içinde pek çok farklı şekilde karşımıza çıktı ve şimdi, bir kez daha ortalıkta dolaşıyor.

Sertifika Yetkilileri (Certification Authorities-CAs) tarafından verilen dijital sertifikalar, yazılımcılar tarafından programlarını "imzalamak" amacıyla kullanılıyor.

İmzalanan bu programlar daha sonra kullanıcıya zarar verecek şekilde değiştirilmediklerinin ve ilgili yazılımcıya ait olup olmadıklarının anlaşılabilmesi için kriptografik olarak kontrol ediliyorlar. Ama eğer bir hacker sertifika imzalamak için gerekli kimlik doğrulama bilgilerini edinmeyi başarabilirse, kendi yazılımını imzalayıp o yazılımı meşru bir üreticinin yazılımı olarak gösterebilir.

Microsoft'un açıklamasına göre elde edilen farklı "Antivirüs Security Pro" örnekleri dünyanın çeşitli yerlerinden farklı sertifika yetkililerinin sağladığı sertifikaların çalıntılarını kullanıyor. Verilere göre bu sertifikalar Hollanda, Rusya, Amerika, İngiltere, Almanya ve Kanada gibi ülkelerden ve VeriSign, Comodo, Thawte ve DigiCert gibi farklı sertifika yetkililerinden elde edilmiş.

Microsoft'un elde ettiği örneklerden birinin sertifikası sadece üç gün önce yayınlanmış. Bu durum da bu zararlı uygulamayı yayanların eski biriktirdikleri sertifikaları kullanmayıp, sürekli olarak yeni sertifikaların peşinde olduğunun kanıtı.

Sorunların önüne geçilmesi için yazılım geliştiricilerin kişisel kod imzalama anahtarlarına dikkatle sahip çıkmaları gerekiyor. Bu anahtarlar yazılımcının geliştirdiği ürünü akıllı kartlar, donanım güvenlik modülleri ya da USB cihazlar üzerinden "imzalamasını" sağlıyor.
Eğer bir sertifikanın dışarı sızdığı fark edilirse ilgili sertifika yetkilisi tarafından iptal edilebiliyor.

Bu haber toplam 460 defa okunmuştur
Önceki ve Sonraki Haberler

HABERE YORUM KAT

UYARI: Küfür, hakaret, rencide edici cümleler veya imalar, inançlara saldırı içeren, imla kuralları ile yazılmamış,
Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar onaylanmamaktadır.