july
01/11/2003, 14:07
http://www.netkonomi.com/index.php?option=news&task=viewarticle&sid=445
YENİ SOLUCANIMIZ DoS SALDIRISI DÜZENLİYOR
Güvenlik firmaları Cuma günü potesiyel bir eposta solucanının aktif olduğunu ve yavaş yavaş yayıldığını açıkladı.
Mimail.c isimli solucan geçtiğimiz aylarda firmaların bilişim departmanlarından geliyormuş gibi davranan eposta ile yayılan bir solucanın varyantı olduğu sanılıyor.
MacAfee antivirüs firmasından bir yetkili solucanın Perşembe günü bir grup bilgisayarı etkilediğini ve geceyarısından beri yayılmasını sürdürdüğünü açıkladı.
McAfee'ye göre Mimail.c solucanı "our private photos" (özel fotograflarımız) konusuyla eposta kullanıcılarının kendi alan isimlerinden gönderilmiş gibi gözüküyor. Yani netkonomi.com epostası kullanan birine yine netkonomi.com alan adıyla geliyor böylece epostayı alan kişinin güveni sağlanılacağı düşünülmüş. Ayrıca solucanın gönderdiği epostalarda gönderen isim olarak "james" gözüküyor.
Gelen epostanın içinde çekilmiş fotograflarla ilgili yazı ve ekte de bir zip dosyası bulunuyor. Zip dosyası açıldığında solucan aktif oluyor. herhangi bir bilgisayarda aktif olan solucanın ilk işi bilgisayarda bulunan eposta adreslerini toplamak ve kendini bu adreslere göndermek.
Solucanın aktif olduğu bilgisayarlar otomatik olarak "DarkProfits" isimli bir sanal oyun sitesine servis reddi saldırısı düzenliyor.
Mimail.c Solucanını özel yapan sebeplerden biri ekte gelen dosyanın exe uzantılı olmayıp zip uzantılı bir dosya olması. Birçok firma epostalarda exe uzantılı dosyaları bloklayarak bir çeşit güvenlik önlemi alıyor. fakat zip uzantılı dosyalar epostalarda çoklukla kullanılan uzantılar olması sebebiyle kullanıcılar önemsemeden bu dosyaları açacaklardır
YENİ SOLUCANIMIZ DoS SALDIRISI DÜZENLİYOR
Güvenlik firmaları Cuma günü potesiyel bir eposta solucanının aktif olduğunu ve yavaş yavaş yayıldığını açıkladı.
Mimail.c isimli solucan geçtiğimiz aylarda firmaların bilişim departmanlarından geliyormuş gibi davranan eposta ile yayılan bir solucanın varyantı olduğu sanılıyor.
MacAfee antivirüs firmasından bir yetkili solucanın Perşembe günü bir grup bilgisayarı etkilediğini ve geceyarısından beri yayılmasını sürdürdüğünü açıkladı.
McAfee'ye göre Mimail.c solucanı "our private photos" (özel fotograflarımız) konusuyla eposta kullanıcılarının kendi alan isimlerinden gönderilmiş gibi gözüküyor. Yani netkonomi.com epostası kullanan birine yine netkonomi.com alan adıyla geliyor böylece epostayı alan kişinin güveni sağlanılacağı düşünülmüş. Ayrıca solucanın gönderdiği epostalarda gönderen isim olarak "james" gözüküyor.
Gelen epostanın içinde çekilmiş fotograflarla ilgili yazı ve ekte de bir zip dosyası bulunuyor. Zip dosyası açıldığında solucan aktif oluyor. herhangi bir bilgisayarda aktif olan solucanın ilk işi bilgisayarda bulunan eposta adreslerini toplamak ve kendini bu adreslere göndermek.
Solucanın aktif olduğu bilgisayarlar otomatik olarak "DarkProfits" isimli bir sanal oyun sitesine servis reddi saldırısı düzenliyor.
Mimail.c Solucanını özel yapan sebeplerden biri ekte gelen dosyanın exe uzantılı olmayıp zip uzantılı bir dosya olması. Birçok firma epostalarda exe uzantılı dosyaları bloklayarak bir çeşit güvenlik önlemi alıyor. fakat zip uzantılı dosyalar epostalarda çoklukla kullanılan uzantılar olması sebebiyle kullanıcılar önemsemeden bu dosyaları açacaklardır