Google kullanıcıları dikkat!

**haydarsultan** · 26-05-2009, 14:45

Bu virüs doğrudan Google kullanıcılarını hedef alıyor!

İnternet dünyası çok kısa bir süre içerisinde inanılmaz bir hızla büyüyen yeni bir [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]ün etkisiyle sarsılıyor. Gumbar adlı bu [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] aslında yeni değil fakat geçtiğimiz hafta içinde [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] yazarlarının güncellediği [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...], yeni hali ile son derece agresif hale geldi.

Virüs önce web sitelerini ele geçiriyor. Ardından bu web sitelerini ziyaret eden her şeyden habersiz kullanıcıların sistemlerine, Adobe PDF ve Adobe Flash oynatıcılarında var olan bir güvenlik açığı sayesinde bulaşıyor. Bu bilgisayarları kendi botnet'ine dahil eden [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...], bu sistemlerde bulabildiği tüm FTP bilgilerini elde ederek yeni web sitelerine doğru yöneliyor. Daha sonra kullanıcıları [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] arama sayfalarına benzer sahte sayfalara yönlendiren Gumbar, buradaki bağlantılar sayesinde kullanıcıların şifrelerini ve kişisel bilgilerini elde etmeye çalışıyor. Ayrıca [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] Chrome'u da etkileyen [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...], kendi varyasyonlarının bulunduğu sitelerin Chrome'un kara listesine eklenmesini de engelliyor.

Tüm dünyada online güvenlik konusunda faaliyet gösteren Computer Emergency Readiness Team veya kısa adıyla CERT'in ABD organizasyonu konuyla ilgili bir açıklama yayınladı ve kullanıcıları en son güvenlik yamalarını yüklemeleri konusunda uyardı.

Uzmanlar geçtiğimiz hafta hızını tam 2,5 kat arttıran Gumbar'ın, zararlı kod yayan web sitelerinin %42'sinin Gumbar [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]ünün etkisi altına girdiğini tespit ettiler. Her hangi bir web sitesinin kodlarının Unmask Parasites adlı site üzerinden kontrol etmeleri konusunda uyardı.

Uzmanlar Windows sistemlerin güncel yamalar ile bu tehlikeden korunacağını ama Macintosh'un altı aydır kapatılmayan güvenlik açığı nedeniyle, Mac kullanıcının hala tehlike altında olduğunu ifade ettiler.