Flash Banner'lara Pano Saldırıları

Son günlerde saldırganlar Flash Banner'lar üzerinden değişik bir saldırı yöntemi geliştirdi. Flash Banner'lara yerleştirilen kodlar ile sizin panonuzda bulunan (clipboard) yani kopyala-yapıştır ile hafızaya aldığınız veriler zararlı bağlantılar ile yer değiştiriyor. Bilgisayar üzerinde sahte antivirüs uyarılarıyla kullanıcıyı endişeye düşüren saldırılar en sonunda kullanıcının zararlı içerik barındıran web sayfasına girmesiyle sonlanıyor.

Linux, Windows ve Mac ortamlarında aktif olabilen saldırılar sizin sürekli girdiğiniz ve güvenli olduğunu sandığınız sitelerden de gelebilir. Güvenlik uzmanı Aviv Raff saldırıyı göstermek amaçlı zararsız bir demo hazırlamış. Bu demoya girdikten sonra kopyala yapıştır ile panoya kaydettiğiniz bilgiler 'www.evil.com' ile yer değiştiriyor.

Çözüm:
Bu saldırıdan kurtulmak için saldırının olduğu tarayıcıyı kapatmalısınız. Etkilenmemek için ise Firefox için Flash Blocker kullanabilirsiniz. Daha ileri bir güvenlik çözümü için uzmanlar çalışmalara devam ediyor.

Referans:
http://blogs.zdnet.com/security/?p=1733