PDA

Tam Sürüm Bilgini Göster : Trojanlar MSN üzerinden yayiliyor.


economist
15-05-2007, 16:39
Yeni bir trojan yayma sistemi hakkında sizleri bilgilendirmek istiyorum.
Son zamanlarda MSN reklamlari üzerinden trojan yaymaya calışan cok site sahibi veya calışanı mevcuttur. Birkac inviter ile msn adresi dağıtarak, cogunlukla bunlar kız msn adresleri, Msn adreslerini IRC ve Sohbet platformlarinda reklamlarini yaparak kullanıcılarin msn adreslerine bağlanmasini sağlıyorlar.

CHAT MSN INTERNET hakkında bilgisi olmayan kullanıcılar bu kişilerin msn adreslerine girdiklerinde, çogunlukla kendisiyle kız gibi konusan ve konustukdan belli bir süre sonra sana resmimi göstereyim diyen ve kendisine dosya yüklettiren kişilerle karsi karisya kalmaktadirlar.

Kullanıcılar bu yüklemeden sonra, Artik bilgisayarlarina trojani almişdurumdadir. Bu trojanlar öncü bot olarak da adlandirilabilir. Bir eskiden Litmus olarak karsimiza cıkıyorlardi. Bugünse mIRCbot, BOTNET olarak isimlerini almış durumdalar.

Coğu IRC Sohbet platformundaki KONUSAN bot dedikleri botlarda bu uygulamadan oluşmaktadir. Başka bir kullanıcının makinasina yerlestirilen mIRCbot larin botneti satin alan kişilerin sunucularinda konusan bot olarak çalışması sağlanmaktadir. Bilincsiz kullanıcılar neysede IRC sohbet platformu acan kişilerin bir nebze bilincli oldugu bugünlerde TROJAN yayarak bot satan kişiilerden PARA vererek KONUŞAN bot adı altinda botnet satin almasi, TROJAN yayanın sucu kadar suc teşkil eder. İllegal bir işe kaynak ayirmak bence o işi yapmak kadar suctur.

Nasıl bu işlerden kurtulacağiz derseniz? MSN lerinize Kız msn reklami yapanlari eklemeyin, Tanımadiklarinizdan resim dosya almayin, bilmediğiniz güvenli görmediğiniz sitelere girmeyin, Arkadaşınız dahi olsa BOTNET yapan kişilerden uzak durun.

Ne gibi zararlari var derseniz? Bu kişiler botnet sayesinde hem gelir elde ediyor, hemde başkalarinin internet bağlantilarini kullanarak onlara trafik yapip internet faturalarinin kabarik gelmesine neden oluyorlar. Botnet sayesinde hosting ve web sitelerine saldırı yaparak egolarini tatmin ediyorlar. bunlarda yetmiyormuş gibi, SanalMafyacilik adi altinda, Herkesi tehdit edebiliyorlar.

Bizler dürüst temiz ve güvenli internet icin güclerimizi birleştirmeliyiz. Bu sayede TÜRK interneti temizlenebilir.

ismail gül
TICARICHAT ROOT Administrator

toXic
21-05-2007, 13:30
harikasın ismail abi , ÇoK muhim Bir konuya değinmişsn.

aLoSs
26-06-2007, 00:46
Bunları önlemek pek de zor değil aslında.. Her reklamcı trojanda mutlaka sunucuya bağlanınca nick kaydet komutu vardır.. Bunlar tespit edilip spamfiltere alindimi giren botların en az %90 kadarı bağlanir bağlanmaz en fazla 2sn içinde atilmasi mümkün...

Bu reklamların engellenmesinde ilk önce oper/adminler büyük rol oynuyor.. Kalan görev usere düşüyor onlar da özele gelen msn adresi reklamını eklemiyecek.. Yani bunun önüne global kanallarda topic atarak yada her bağlananın özeline "tek satırda özelinize gelen kız msn adreslerini lütfen eklemeyiniz, bunlar sizin bilgisayarınıza zarar verici dosyalar yolluyarak bilgisayarınıza virüs bulaşmasını sağliyacaktir." vs gibi karşılama mesajıyla da gelen %10luk reklamların önüne geçilebilir..

Böyle yaparak biz bu trojancı botcu diye tabir edilen kişilerin sonunu getirebiliriz.

Herşey bizim elimizde :)

OtheLLO
01-04-2008, 19:49
Teşekkürler ...

KarSpErSkY
10-04-2008, 03:48
ßilqiLendirme için tSKLer...
SayqıLar.

SpriTe
03-05-2008, 17:51
Selamlar; ßen Trojana karsı ilk savasımı kelebek forumlarında etirps nickiyle acmıstım.
Ne kadar exe varsa sizlerle cözülmüs halini paylasıp engelleme yönlerini sunmaya calısacağım ayrıca bilgilendirmeler icin tskler, Bilgi PayLastıkca ßüyür.

UnCOnfOrTabLe
03-05-2008, 22:32
ßiLqiLendirme için tSKLer.

ApachE
03-07-2008, 20:52
payLa$ım iÇin Tşkler .