Birçoğumuz interneti günlük olarak kullanırken, birçoğumuz karanlık Web'in farkında değiliz, dijital bir karaborsa, kelimenin tam anlamıyla herhangi bir şeyi, yasaklı maddeden tahribata neden olabilecek kötü amaçlı yazılımlara kadar ellerinde tutmak için kullanabilir.

Nukebot, geçen yılın Aralık ayında siber toplulukta satışa sunulan bu tür bir malware. IBM X-Force Researchers, satılık reklamı yapan kötü amaçlı yazılımı bulan ilk kişilerdi. Ancak, genellikle Dark Web topluluğuna ilgi gösteren diğer kötü amaçlı yazılımların aksine, NukeBot neredeyse farkedilmeden gitti. Kötü amaçlı yazılımın yayıncısı bunun yerine birkaç forumda yasaklandı.

Zarar görmüş ego sayesinde kötü amaçlı yazılımın geliştiricisi kaynak kodu yayınladı / sızdırdı. NukeBot, saldırganların virüslü uç noktaları kontrol etmelerini sağlayan web tabanlı bir yönetici paneliyle birlikte gelen bir Trojan olduğu ortaya çıktı. Açıkça görünen kaynak koduyla, görünen o ki, kötü amaçlı yazılım toplandı ve NukeBot şu anda finansal sisteme yapılan saldırılar için kullanılıyor. Sızan kötü amaçlı yazılımların çoğunda olduğu gibi, kaynak kodun büyük olasılıkla diğer bazı kötü amaçlı yazılımlara gömülü olması ve varyasyonlardan dolayı tespit edilmesi zordur.

NukeBot saldırıları nasıl önlenir?

Eski söylendiği gibi üzgünümden daha güvenli olmak her zaman daha iyidir. Bunu yapmanın yollarından biri, yayılmaya başlamadan ve zarar vermeden önce bile kötü amaçlı yazılıma son vermektir. Bankalar ve diğer finansal hizmetler, kötü amaçlı yazılım ağlarına ulaşmadan önce aslında proaktif önlemler alabilir. Nukebot ile mücadelede temel ama etkili adımlardan bahsettim.

Temel e-posta hijyeni

Çoğu durumda, tehdidin ilk etkileşim noktası PC veya mobil son noktadır. Sosyal mühendislik, erişim kazanmak için en çok tercih edilen yöntemlerden biridir. Ayrıca BitDefender gibi kapsamlı bir antivirüs yüklemeniz önerilir. Üzerinde 'Güvenli Tarama' özelliğini açtığınızdan emin olun.

Beklemediğiniz bir e-posta ekiyle boğulmuş mu? Bu tür ekleri açmadan önce iki kez düşünün, çünkü bu sisteminizdeki kötü amaçlı yazılımları boşaltmanın yaygın yollarından biridir. Kötü niyetli e-postalar genellikle oldukça heyecan verici bir teklif sunmuş gibi görünmektedir ve yazım ve diğer biçimlendirme hatalarına sahip olma olasılığı yüksektir. Kaynağından emin olsanız bile, gerçekten açmadan önce ekleri kötü amaçlı yazılımlara karşı taramak her zaman daha iyidir.

Ayrıca, virüsleri ve istenmeyen postaları algılayan ve silen 5 e-posta tarama yazılımı

Ortak ağlarda işlem yapmaktan kaçının

Kötü amaçlı yazılımlara genellikle halka açık Wi-Fi aracılığıyla enjekte edilir ve bu nedenle bir VPN kullanılması önerilir. Bu, NukeBot cihazınıza bulaşmasını önlemenize yardımcı olur.

Ücretsiz şeylerden uzak durun

Genel bir kural olarak, özellikle çevrimiçi işlemler için kullandığınız bir bilgisayarda, ücretsiz şeylerden uzak durun. Kötü amaçlı yazılımlar genellikle ücretsiz kampanyalara dönüştürülür ve istismar kitleri kurbanın bilgisayarına enjekte edilir. Ücretsiz teklifler, genellikle casus yazılımları, fidye yazılımlarını veya bankacılık trojanlarını en son noktaya iten son noktaya bir arka kapıyla gelir.

Tüm cihazlarınızı güncelleyin

Akıllı telefonlar dahil tüm cihazlarınızı en son güvenlik güncellemesine güncellediğinizden emin olun. Üretici, her güvenlik güncellemesinde istismarlar için bir yama kurduğu için bu çok önemlidir. Hem akıllı telefonunuzu hem de bilgisayarınızı bir şifre ile kilitleyin. Ayrıca, davetsiz misafirlerin daha fazla arka kapı bulmasına yardımcı olabileceğinden, telefonunuzu root ile sarsmamanız önerilir.

Soğukkanlılık

Tuhaf davranışlara dikkat edin ve tüm üçüncü taraf uygulamalar için iki faktörlü kimlik doğrulamasını açtığınızdan emin olun. Ayrıca, mobil cihazlar için de bir güvenlik uygulaması kullanmanız önerilir.

Yukarıda belirtilen adımlar sadece bir NukeBot saldırısını önlemenize yardımcı olmakla kalmayacak, aynı zamanda benzer özelliklere sahip diğer zararlı yazılımlardan korunmanızı sağlayacaktır.