Korsanların sadece bir çevrim içi hesabınıza erişmesi bile sıkıntılı bir durumken, bütün çevrim içi kimliklerinizi tehlikeye atabilecek bir riskin bulunduğunu bilmek herhalde sizi fazlasıyla korkutacaktır. IBM’in Security Intelligence yayınına göre, Citadel truva atının yeni bir konfigürasyonu bir kullanıcının virüslü bilgisayarında belirli şifre yöneticileri çalıştırıldığında klavye vuruşlarını takip etmeye başlayacak şekilde tasarlandı.
IBM’in yazdığına göre, konfigürasyon dosyası zararlı yazılıma yaygın kullanıma sahip şifre yönetim ve kimlik doğrulama çözümleriyle ilgili klavye vuruşlarını takip etme talimatı veriyor, bu nedenle de saldırının hedefinin kim olduğu tam olarak bilinemiyor.
İLGİNİZİ ÇEKEBİLİR
Blender’ın Android sürümü için ilk hedef 2027
Amazon yeni Fire TV Stick 4K’yı tanıttı: Gücünü televizyondan alıyor
Gemini Live, görme desteği sunan Guided Vision’ı kullanıma açtı
BDDK telefon kredilerinde 12 ay vade sınırını 40 bin TL’ye çıkardı
One UI 9 sonrası bazı Galaxy kullanıcıları daha yavaş şarj bildiriyor
IBM, korsanların bu konfigürasyonu kullanarak ne tür verileri açığa çıkaracaklarını görmeye çalışabileceklerini, bu şekilde oportünist bir saldırının söz konusu olabileceğini ya da karşımızda saldırganların karşı tarafın hangi özel çözümleri kullandığını bildiği ve hedefin daha belirgin olduğu bir saldırının bulunabileceğini söylüyor.
Citadel truva atının uzun zamandır ortalıkta dolaştığını ve dünya çapında milyonlarca bilgisayara bulaştığını belirtmek gerekiyor. Aslında IBM Trusteer araştırması bu zararlı yazılımın herhangi bir zamanda 500 bilgisayardan birini etkilediğini işaret ediyor. Citadel taramalardan kaçmayı başarıyor ve kullanıcı aksiyonu oluncaya kadar eylemsiz kalıyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
Her bir uygulama, servis veya cihaz için ayrı şifre belirleyip bunları akılda tutmanın imkansız olduğu bir zamanda, şifre yönetim araçları hayati önem taşımaya başladı. Ne var ki, bu yeni bilgi ışığında şifre yöneticinize yeni bir bilgisayardan, cihazdan veya konumdan erişirken daha dikkatli davranmanız faydalı olacaktır.
