2005 Virüs Yıllığı

Genel olarak konuşmak gerekirse, sadece salgın haline gelerek ciddi zararlara neden olan kötü niyetli kodlar medyanın ve halkın ilgisini çekiyor. Ancak bunun yanı sıra her gün pek çok yeni tehlike kendine özgü alanlarda belirmekte. Panda Software, 2005 yılı boyunca ortaya çıkan ve daha az bilinen kötü niyetli kodların listesini sunuyor.

- Hızlı ve zekice. Downloader.AEE 2005 yılının tespit edilen ilk tehdidi olmanın "şüpheli" onuruna sahip. Öyle ki tam Yeni Yıl'a girdiğimiz sırada bile varlığından ötürü telefonlarımız hala çalmaktaydı. Anlaşılan bu kötü niyetli kodun yaratıcılarının gidebileceği bir parti yoktu!

- Kazanova. Mydoom.AK, ünlü olmayan şu solucanlar ailesinin pek çok üyesinden biri. Sevgililer Günü ile bağlantılı pek çok konu ve dosya ismi kullanıyor … ve bununla beraber daha pek çok yem…

- En marifetlisi. Assiral.A LoveLetter'dekine çok benzer biçimde e-posta mesajları içerisinde yayılıyor. Sosyal mühendislikte söylendiği üzere, aynı modada olduğu gibi, klasik olan her zaman geri dönüş yapar gibi gözüküyor.

- Hedefine ulaşamayan muhabir. CNN konu başlıkları kullanan mesajlarla yayılan Crowt.A kenasolucanının yaratıcılarının mümkün olduğunca çok zarar vermek istedikleri mi yoksa sadece dünyada neler olup bittiğini hızlı bir biçimde öğrenmemizi sağlamak istediklerini mi bilmemiz zor. Şanslıyız ki her ikisini de başaramadılar.

- En can sıkıcısı. Elitper.D bir yerden bir yere geçme özelliğiyle Word, Excel, Winzip ve Winrar gibi uygulamaları da içeren ve 90'a varan uygulamanın çalışmasını engelleyebiliyor.

- Futbol delisi. Sober.V, malzeme olarak gelecek yıl Almanya'da yapılacak Dünya Kupası'ndan faydalanıyor. Kullanıcılara finaller için bedava bilet önererek onları aldatıyor. - En yeteneksizi. Banker.APM güvenlikli banka ayrıntılarını çalmaya çalışan bir Truva atı. Ancak sahip olduğu pek çok programlama hatasından ötürü kendini başarısız bir hırsız konumuna düşürüyor. Gerçekten de iyi gibi!

- Yalancı, yalancı… Downloader.EJD Microsoft'tan geliyormuş gibi gözüken mesajlarla yayılıyor. Bu e-postalar kullanıcıları Zotob dalgası ve Ağustos ayında internetin artık doymuş olduğu IRCBot solucanları konusunda uyarıyor. Ardından tedbirsiz kişileri aldatarak söylediği yamanın korunma amacıyla çalıştırılmasını istiyor.

- Ne kadar alçak olabilirsiniz? Diğerlerinin talihsizliklerinden faydalanmak oldukça ucuz bir davranış örneği. Zar.A.worm kullanıcıları kandırmak için Asya'daki tsunamide mağdur olanlara yönelik bağış konusunu kullanıyordu. Downloader.ENC de bunun benzerini Katrina kasırgası için uyguluyor. Söz konusu durumda, Katrina mağdurlarına destek görüntüsü altında bir web sayfası ziyaretçilerinin bilgisayarına Truva atı indiriyor.

- Organize suç. Hırsızlar bile örgütlü olmalıdır. Rona.A'nın bilgisayarlardan çalıdğı tüm verilerle ne kadar da organize olduğuna hiç şüphe yok: kendi kurulumuna ait sürüm ve tarih; İnternet bağlantı ayrıntıları; gerçekleştirilen işlemler ve bunların her birinin zamanı ile tarihi vs.

- Hırsızlar av peşinde. Bu yılın en büyük hırsızları online dolandırıcılık için tasarlanmış olan Banker Truva atlarıydı. Bununla beraber yaratıcıları geri dönenin yatırımın bir kısmını dil sınıfına yatırım olarak kullanabilirlerdi. Çünkü Truva atlarının kullanıcıları kandırmak için kullandığı mesajları istenilenden bir hayli uzaktı denebilir.

- Mızıkçı. Bu 'övgü' PSP (Taşınabilir PlayStation) için tasarlanmış olan Format.A ile Nintendon DS'ye yönelik Tahen.A ve Tahen.B Truva atlarına gidiyor. Bu oluşumlar adı geçen video uçbirimini kullananları rahatsız etmekle kalmıyor aynı zamanda donanımı tamamıyla kullanılamaz hale de getiriyor.

- En dikkatlisi. Bancos.NL Truva atı bu bölüm içerisinde öne çıkanlardan. Kullanıcıların banka ya da finans web sayfalarına girmelerini bekleyerek casusluk yapıyor. Bu durum diğer kötü niyetli yazılımların da kullandığı bir teknik ve yeni bir durum değil ancak normalde bir kaç yüz web adresi izlenirken Bancos.NL farklı olarak 3000 tane adresi izliyor.

- Modern zamanlar. ComWar.A.worm cep telefonları için geliştirilen ilk soulucan ve kendini MMS mesajlarıyla gönderiyor, aynı klasik e-posta solucanlarının izlediği yöntemi izleyerek. Bunların bazıları ilginç hatta komik de gelse, kullanıcılar yukarıda yer alan ve aynı zamanda da mevcut diğer tehditlerin farkında olmalı. Bu sebepten ötürü Panda Software kullanıcılarının her gün güncellenen güvenilir bir antivirüse sahip olduklarından emin olmalarını istiyor.

Kaynak: Hürriyet