Kimden : TA2MBD Kime : VIRUS@TUR Tip/Status : BX Tarih/Saat : 09-Ara 08:25 BID : F40568TA2MBD Mesaj no : 266165 Başlık : 2004'te viruslerle mucadeleye Path: !TA2SAK! From: TA2MBD@TA2SAK.#SAK.TUR.EU To : VIRUS@TUR 2004'te viruslerle mucadeleye devam MessageLabs anti-virus sirketi, bu yil internette yukselise gecen spam postalarin onumuzdeki yil daha viddi bir sorun haline donusecegini acikladi. Cogu zaman pornografi, viagra reklami, arkadas arama mesajlari seklinde beliren spam postalar, esasen bir noktadan yollanmiyor. Bir spam gondericisi, masum bin kisinin bilgisayarini uzaktan ele gecirerek, spam postalari bu kullanicinin bilgisayari uzerinden gonderiyor. Kullanicilar cogu zaman makinelerindeki aciklar nedeniyle bilgisayarlarinin ele gecirildigini farketmiyorlar. MessageLabs sirketi bu trendin surecegini ve spam gondericilerin bilgisayarlari ele gecirmeye ve buralardan yeni spam postalar gondermeye devam edeceklerini ongoruyor. Bunda kullanicilarin anti virus yazilimlari konusundaki yetersiz kullanim bilinci de rol oynuyor. UZAKTAN NUFUZ ETME: 'RELAY' Ancak is internete gelince durum degisiyor, zira emaillerle gonderilen spam postalar cogu zaman beraberinde getirdikleri spam icerik ile ilgili ipuclari vermiyorlar; bir arkadasindan veya legal bir gondericiden email aldigini sanan kullanici, soz konusu emaili acarak spam icerigin makinesine nufuz etmesine olanak sagliyor. VIRUSLERIN KRALI: SOBIG.F Masum kullanicilarin bilgisayarlarinin ele gecirilmesi ve spam makinasi olarak kullanilmasina en guzel ornek, Agustos ayinda ortaya cikan SoBig.F virusudur. Cikar cikmaz yayilan ve bir hafta zarfinda kurumsal ve hukumet bilgisayarlarini cokerten virus ayni zamanda 2003 yilinin da en tehlikeli virusu oldu. SoBig.F nereden yayildigi tespit edilemedigi icin anti-virus sirketlerini uzun sure mesgul etti. MessageLabs sirketi, spam postalarin Nisan 2004 itibariyle tum internet trafiginin en az yuzde 70'ine tekabul edecegini tahmin ediyor. 'PHISHING' TEHLIKESI Bir diger beklenen promlam ise, kullanicilarin legal orjinal sitenin kendisi gibi gorunen web sitelerine yonlendirilerek bu sitelere kisisel bilgilerinin yuklenmesi. 'Phishing' denen bu dolandiricilik tekniginde, kullanicilar alis veris sitelerinin birer kopyasi olan bu sitelerde alisveris yapiyorlar ya da yaptiklarini sanarak kredi karti bilgilerini giriyorlar. Ancak bu siteler tamamen 'sanal' oldugundan, hackerlar bu kredi karti bilgilerini ele gecirerek bunlari kendi islerinde kullaniyorlar. Writed at 00:24 (+2 utc) on 09-12-2003 >/ack