Korsanların sadece bir çevrim içi hesabınıza erişmesi bile sıkıntılı bir durumken, bütün çevrim içi kimliklerinizi tehlikeye atabilecek bir riskin bulunduğunu bilmek herhalde sizi fazlasıyla korkutacaktır. IBM’in Security Intelligence yayınına göre, Citadel truva atının yeni bir konfigürasyonu bir kullanıcının virüslü bilgisayarında belirli şifre yöneticileri çalıştırıldığında klavye vuruşlarını takip etmeye başlayacak şekilde tasarlandı.
IBM’in yazdığına göre, konfigürasyon dosyası zararlı yazılıma yaygın kullanıma sahip şifre yönetim ve kimlik doğrulama çözümleriyle ilgili klavye vuruşlarını takip etme talimatı veriyor, bu nedenle de saldırının hedefinin kim olduğu tam olarak bilinemiyor.
İLGİNİZİ ÇEKEBİLİR
Samsung One UI 9’da 13 yanlış şifre verileri silebilir
Google Fotoğraflar’daki rahatsız edici otomatik özellik artık kapanıyor
Samsung beş Galaxy Tab S10 modeline kritik temmuz güncellemesini gönderdi
Apple hisseleri rekor kırdı, şirket 5 trilyon doları geçti
Mac’te Fn tuşuna basın, Gemini konuşmanızı düzenli metne çevirsin
IBM, korsanların bu konfigürasyonu kullanarak ne tür verileri açığa çıkaracaklarını görmeye çalışabileceklerini, bu şekilde oportünist bir saldırının söz konusu olabileceğini ya da karşımızda saldırganların karşı tarafın hangi özel çözümleri kullandığını bildiği ve hedefin daha belirgin olduğu bir saldırının bulunabileceğini söylüyor.
Citadel truva atının uzun zamandır ortalıkta dolaştığını ve dünya çapında milyonlarca bilgisayara bulaştığını belirtmek gerekiyor. Aslında IBM Trusteer araştırması bu zararlı yazılımın herhangi bir zamanda 500 bilgisayardan birini etkilediğini işaret ediyor. Citadel taramalardan kaçmayı başarıyor ve kullanıcı aksiyonu oluncaya kadar eylemsiz kalıyor.
Günün Öne Çıkan Fırsatları
Teknoblog'un satış ortaklıkları vardır. Bunlar, editoryal içeriği etkilemez, ancak Teknoblog, satış ortaklığı bağlantıları üzerinden satın alınan ürünler için komisyon kazanabilir.
Her bir uygulama, servis veya cihaz için ayrı şifre belirleyip bunları akılda tutmanın imkansız olduğu bir zamanda, şifre yönetim araçları hayati önem taşımaya başladı. Ne var ki, bu yeni bilgi ışığında şifre yöneticinize yeni bir bilgisayardan, cihazdan veya konumdan erişirken daha dikkatli davranmanız faydalı olacaktır.
