Microsoft, Haziran ayının sonlarına gerçek Windows için gelecek olan yenilikleri duyuracak. Bunun yanında Windows 10 orta sıra güvenlik güncellemesi alıyor. Lakin ortaya çıkan bir raporda milyonlarca Windows kullanıcısının bilgileri tehlike altında olabilir. Raporda 3,25 milyon Windows tabanlı bilgisayarın etkilendiği belirtiliyor.
Windows tabanlı bilgisayarlardan 1,2 TB’lık bilgi çalındı
2018 ve 2020 yılları ortasında, gizemli bir makûs maksatlı yazılım tipi, yaklaşık 3,25 milyon Windows tabanlı bilgisayardan hassa datalar çaldı. Çalınanlar ortasında mahrem bilgilerin de olduğu belirtiliyor. Çalınan bilgiler ortasında, çevrimiçi platformlar için oturum açma bilgileri ve milyarlarca tarayıcının tanımlama bilgisi bulunuyor. Ayrıyeten ziyanlı yazılım bulunan Windows tabanlı bilgisayarlardan kullanıcı evraklarının ve web kamerası imajlarının çalındığı da belirtiliyor.
Raporu yayınlayan NordLocker, çalınan bilgilerin büyük bir kısmının Dark Web‘de bulunduğunu belirtti. Şirket, virüsün bilgisayarlara e-posta, oyunların ve Adobe Photoshop’un korsan sürümlerinden bulaştığını belirtti. Ayrıyeten Windows‘u kırmak için kullanılan yazılımlarda da birebir virüs yer alıyor. Şirket bu ziyanlı yazılımın bir Truva atı üzere çalıştığını, Dark Web’de kolaylıkla satın alınabilecek ucuz ve özelleştirilebilir bir varyant olduğunu belirtiyor.
NordLocker analistleri, “Bunun üzere isimsiz yahut özel Truva atları, 100 dolar üzere düşük bir fiyata çevrimiçi olarak yaygın bir halde bulunuyor. Düşük profilli virüsler olduğu için tespit edilmesi ve yaratıcılarının yakalanması güç oluyor.” dedi. NordLocker’a nazaran, bu makûs emelli yazılım, bulaştığı bilgisayarları kataloglamak için çok dikkatli davranıyor, hatta çalınan datalar için eşsiz kimlikler oluşturuyor. Böylelikle çalınan datalar aygıtlara nazaran sıralanabiliyor. Ayrıyeten bilgisayarda bir web kamerası bulunuyorsa, virüsün sık sık fotoğraf ya da görüntü çektiği tespit edildi.
Çalınan hesaplar şu formda:
Güvenliği ihlal edilmiş başka hesaplar ortasında Coinbase, Blockchain, Outlook, Skype ve Netflix yer alıyor.
Tüm bunlara ek olarak virüs, bulaştığı bilgisayarların sık sık ekran imajını de aldı. Virüsün bulaştığı Windows tabanlı aygıtlarda bulunan tarayıcılardaki dataları de çaldığı belirtiliyor.
Çalınan başka bilgiler şu halde:
Tüm bu çalınan evraklar, hesaplar ve bilgiler epeyce rahatsız edici. İnsanların korsan yazılım kullanmadan evvel bir defa daha düşünmesi gerekli. Ayrıyeten tanımadığınız bireylerden gelen e-postalara güvenmemek gerekiyor.
