Worms

Sophos laboratuvarlarından, Apple Mac işletim sistemlerini etkileyen yeni bir kurtçuk (worm) tespit edildiği bildirildi. OSX/Tored-A isimli kurtçuk bulaştığı bilgisayarlarda bulunan e-posta listelerini kullanarak yayılmakta. Bu da Mac malware tarihinde bir ilk çünkü eski trojanlar ve virüsler gene ellikle P2P ağlarından ya da websitelerinden buluşan kurtçuklardı.

Apple işletim sistemlerinde çıkan malwareler, Windows seviyesinde olmasa da, son yıllarda ciddi bir artış göstermekte. Bu da Mac güvenliği konusunda uzmanları ve Mac geliştiricilerini düşündürmekte.

Yeni çıkan bu kurtçuğun kaynak kodu incelendiğinde şu şekilde bir açılış bilgisine sahip olduğu görülüyor,

Güvenlik yazılım firması F-Secure'n haberine göre Conficker Solucanı olarak bilinen bir zararlı yazılım tüm dünyada 2.5 milyon bilgisayara bulaşmış durumda. Diğer bir adı Downadup olan solucanın en büyük özelliği kendini güncelleyebilmesi, bu şekilde daha fazla bilgisayarda etkin olabiliyor. Solucan, otomatik alınmış bazı alanadları sayesinde bir çok siteden bulaşabiliyor. Bu sorun yüzünden alanadı kayıt firmaları otomatik kayıtları askıya almış durumda.

Conficker Solucanı'nın şuanda bilinen 3 versiyonu var. Bunlardan A versiyonu Windows'ta ki bir RPC güvenlik açığını sömürüyor. B ve C versiyonları da bunu yapabilmenin yanı sıra zayıf yönetici şifrelerini de kırabiliyorlar. Windows'un zararlı yazılım algılama aracı, yeni yamalarla birlikte bu solucanı yakalayabiliyor. Eğer güvenlik yazılımınız güncel değilse bu tehditle karşı karşıya gelmemek için mutlaka güncelleyin.