Ulusal Siber Olaylara Müdahale(USOM) ve Bilişim Teknolojileri Kurumu(BTK) son günlerde iyiden iyiye popülerleşen yeni bir zararlı yazılım hakkında internet kullanıcılarını uyardı. Bad Rabbit isimli zararlı yazılım, fark edilmesi çok zor bir virüs olmasının yanında tüm dosyalarınızı şifreliyor ve dosyalarınıza ulaşmak için ücret talep ediyor. Bu ücreti ödemezseniz dosyalarınızı sileceklerini açıklıyorlar.
Bad Rabbit’in zararları hakkında bir rapor hazırlayan BTK ve USOM, virüsü tanımanız için neredeyse tüm bilgileri vermiş durumda. Rapordan edindiğimiz bilgilere göre Bad Rabbit virüsü kendisini “Adobe Flash Player” güncellemesi olarak tanıtıyor. Bu sayede kimsenin dikkatini çekmeyen zararlı yazılım, sizleri zor bir durumda bırakabilir. BTK, tek bir bilgisayar üzerinden ağ üzerindeki diğer bilgisayarlara yayılabilen bu saldırgan virüse karşı dikkatli olmamız gerektiğini belirtiyor.
Zararlı Yazılım Bulaşma ve Yayılma Senaryosu
- “Adobe Flash Player” güncellemesi gibi görünen bir uygulama indirilir ve çalıştırılır, çalıştırılan uygulama yetkili kullanıcı hakları talep eder.(Bu hakları verdiğiniz an)
- “C:\Windows\” dizini altında “infpub.dat”, “cscc.dat” ve “dispci.exe” dosyaları oluşturulur. Bu dosyalar aracılığı ile hedef sistem üzerindeki tüm dosyalar şifrelenir.
- Bellek üzerindeki kullanıcı adı ve parola bilgileri elde edilir.
- SMB servisi üzerinden yayılmak istenen zararlı yazılım, bellek üzerinden elde ettiği kullanıcı ve parola ikilisi kullanılarak diğer bilgisayarlara aktarılmaya çalışılır. Başarılı olunca süreç tekrarlanır.
- Hedef sistem üzerinde boot ayarları değiştirilip uyarı ekranı çıkacak ve “C:\” dizininde “Readme.txt” isimli bir not içerisinde kullanıcıdan fidye istenir.
Bad Rabbit Virüsüne Karşı Alınması Gereken Önlemler
- Güvenli olmayan kaynaklardan “.exe” başta olmak üzere hiçbir dosya türünü indirmeyin ve çalıştırmayın.
- Son kullanıcılarda “local admin” yetkisine sahip kullanıcılar kullanmayın.
- Basit parola ve kullanıcı isimlerinden uzak durun.
- Sistem daima güncel olsun.
- Antivirüs yazılımı daima aktif olsun. Bazı virüsler bu uygulamaları geçiyor olsa da, sağlam orijinal bir antivirüs yazılımı her zaman önemli bir savunma duvarıdır.
- WMIC(Windows Management Instrumentation Command-line) kullanımından uzak durun(Bazı sistemler WMI’yı farklı amaçlarda kullanabilir, kapatılması sorunlara yol açabilir)
Bütün bunların ötesinde ilk başta uygulama indirirken güvenli yerleri tercih etmenizi öneriyorum. Umarım bu tarz şeyler hiçbir zaman başınıza gelmez. İnsanların belki de hayati önem taşıyan bilgileriyle tehdit edilmeleri gerçekten üzücü bir durum.
