Teknoloji

Wannacry nedir? Nasıl korunmak gerekiyor?

Wanna Cry nedir sorusu, dünyayı etkisi altına alan virüs saldırısının ardından merak konusu oldu. 70'ün üzerindeki ülkede on binlerce kişiyi etkisi altına alan Wanna Cry, saldırının etkisinden çekinen bireyler tarafından araştırılmaya başlandı. Peki, birçok sistemi etkisi altına alan Wanna Cry nedir? İşte, bu virüsün etkisinden kurtulmak için uzmanlardan detaylı bilgiler

 
 
Wannacry nedir? Wannacry saldırısı için BGA Security uzmanları tarafından hazırlanan çözüm önerilerini ve Wannacry hakkındaki tespitlerini açıkladı. İşte Wannacry saldırısından korunmak için yapılması gerekenler…
 
1. WannaCry (WCRY) Nedir? Sistemlere nasıl bir zarar verir?
 
“TheShadowBrokers” isimli hacker grubu, Nisan ayında National Security Agency’in (NSA) FUZZBUNCH isimli exploit kitini sızdırdı. Sızdırılan bu zafiyet kiti içerisinde bir çok exploit bulunmaktadır. İlgili exploitlerden EternalBlue exploiti yine exploit kiti içerisinde bulunan DOUBLEPULSAR payloadı ile birlikte kullanıldığında Windows işletim sistemlerindeki SMB servisinin zafiyetini kullanarak yönetici haklarında komut çalıştırılmasına olanak sağlamaktadır.MS17-010 (CVE-‎2017-0144) kodu ile isimlendirilen bu zafiyet WannaCry adlı bir fidye yazılımı tarafından kullanılmaya başlandı. Aynı zamanda, fidye yazılımı herhangi bir kullanıcı etkileşimi gerektirmeksizin bulaştığı ağda MS17-010 zafiyetinin olduğu sistemleri tarayarak bulmakta ve zafiyet barındıran sistemleri de etkilemektedir.

16.05.2017

0