cryptowall nedir arşivleri » TechWorm Bilim ve Teknolojiye Dair Ne Varsa! Fri, 12 Oct 2018 11:12:44 +0000 tr hourly 1 https://wordpress.org/?v=6.9.1 https://www.tech-worm.com/wp-content/uploads/2023/04/cropped-redico-32x32.png cryptowall nedir arşivleri » TechWorm 32 32 CryptoWall Fidye Virüsü Nedir? https://www.tech-worm.com/cryptowall-fidye-virusu-nedir/ https://www.tech-worm.com/cryptowall-fidye-virusu-nedir/#comments Fri, 12 Oct 2018 11:00:17 +0000 http://www.tech-worm.com/?p=18203 Windows işletim sistemini hedef alan bir başka büyük fidye virüsü olan CryptoWall, ilk olarak 2014’te görülmüştür. Bir CryptoWall türü, birkaç büyük web sitesini hedef alan ve 2014 Eylül sonlarında Zedo reklam ağında yapılan bir kötücül reklam kampanyası parçası olarak dağıtılmıştır; reklamlar payloadu indirmek için tarayıcı eklenti istismarlarını kullanan sahte web sitelerine yönlendirme yapmaktadır. Bir Barracuda […]

The post CryptoWall Fidye Virüsü Nedir? appeared first on TechWorm.

]]> Windows işletim sistemini hedef alan bir başka büyük fidye virüsü olan CryptoWall, ilk olarak 2014’te görülmüştür. Bir CryptoWall türü, birkaç büyük web sitesini hedef alan ve 2014 Eylül sonlarında Zedo reklam ağında yapılan bir kötücül reklam kampanyası parçası olarak dağıtılmıştır; reklamlar payloadu indirmek için tarayıcı eklenti istismarlarını kullanan sahte web sitelerine yönlendirme yapmaktadır. Bir Barracuda Networks araştırmacısı, payloadun güvenlik yazılımları tarafından güvenilir olarak görülmesini sağlamak için bir dijital imza ile imzalandığını belirtmiştir.

CryptoWall 3.0, JPG resmi olarak gizlenen çalıştırılabilir kodu indiren ve JavaScript ile yazılmış bir payloadu kullanmaktadır. Tespit edilmemek için, kötü amaçlı yazılım sunucularıyla haberleşmek için explorer.exe ve svchost.exe’nin farklı örneklerini oluşturmaktadır. Dosyaları şifrelerken, kötü amaçlı yazılım gölge kopya servisi bilgilerini de silmekte ve parolaları ve Bitcoin cüzdanlarını çalan bir casus yazılım yüklemektedir.

Haziran 2015’te FBI, yaklaşık 1000 kurbanın CryptoWall ile etkilendiği için büro ile irtibata geçtiğini ve en azından 18 milyon doların alındığını raporlamıştır.

En güncel versiyonu olan CryptoWall 4.0, antivirüsleri atlatacak şekilde kodunu geliştirmiştir ve sadece dosyalardaki verileri değil aynı zamanda dosya adlarını da şifrelemektedir.

Kaynak: https://www.wikipedia.org/

The post CryptoWall Fidye Virüsü Nedir? appeared first on TechWorm.

]]> https://www.tech-worm.com/cryptowall-fidye-virusu-nedir/feed/ 1