En yaygın tehdit CoinMiner oldu

CoinMiner zararlısını dünyanın en yaygın görülen siber tehdidi olarak tanımlanmıştı. ESET’in Haziran ayı Tehdit Raporu, CoinMiner’in suç liderliğini koruduğunu gösteriyor. CoinMiner, böylece 2018’in ilk yarısında dünyada en yoğun karşılaşılan siber tehdit oldu.

Haberin Devamı

Haberin Devamı

Haberin Devamı

Haberin Devamı

Başta Bitcoin olmak üzere Etherium, Riple, Monero gibi çeşitli kripto paralar, yükselen değerleri nedeniyle tüm dünyada büyük ilgi odağı konumunda. Bu paraların üretilmesini ifade eden “kripto para madenciliği“ de son dönemin en popüler iş kolu haline geldi. Ancak bu kripto paraların üretilmesi için yüksek miktarda bilgisayar işlemci gücüne ihtiyaç var. İşte siber korsanlar, bu yüksek işlemci gücünü, CoinMiner sayesinde başkalarının sistemlerini çalıştırarak elde ediyorlar.

CoinMiner kripto para birimi madenciliğinde bulaşıyor

ESET’in tespitlerine göre bu işlem gücünün ‘çalınmasına’ yardımcı olan zararlı yazılımı , 2017’nin son aylarından başlayarak, 2018 yılının ilk yarısında küresel düzeyde bilgisayarlara en çok bulaşan zararlı yazılım oldu. Bilgisayar kullanıcısının bilgisi olmadan kripto para birimi madenciliği gerçekleştiriyor.

Şubat ayı global tehdit raporunda CoinMiner, yüzde 17,77’lik oranla, dünyada en çok görülen siber tehdit olarak öne çıkmıştı. Yılın ilk yarısının son raporu olan 2018 Haziran ayı Tehdit Raporu‘na göre CoinMiner’in etkisi biraz düşmüş görünüyor. Ancak buna rağmen, bu kez yüzde 5.67’lik oranla yine birinciliğini, dolayısıyla da küresel olarak en yaygın görülen siber tehdit olmayı sürdürüyor.

Haberin Devamı

Haberin Devamı

Haberin Devamı

Haberin Devamı

 Nasıl bulaşıyor?

Bu zararlı enfekte web siteleri üzerinden bulaşıyor. Özellikle ücretsiz indirilebilen uygulamalar, ücretsiz film veya maç yayını yapan web sayfalarında bu zararlıya daha sık rastlanıyor. Sıklıkla ‘Coinhive’ isimli JavaScript kod parçacığı web sayfalarına enjekte edilerek Monero adlı kripto para biriminin madenciliği yapılabiliyor.

Nasıl korunmalı?

Öncelikle işletim sistemi ve kullanılan yazılımlara ilişkin yamaların yapılması, güncellemelerin takip edilmesi büyük önem taşıyor. Bu tür yamalara ilişkin de kullanıcılarına uyarılarda bulunuyor. Bununla birlikte tüm global antivirüs markaları, bu zararlı yazılıma karşı önlem almış durumda. Ancak siber korsanların bu zararlının değişik versiyonlarını piyasaya sürmesi ihtimali nedeniyle proaktif güncelleme yapan antivirüs ve internet güvenliği yazılımları tercih edilmeli.