Kobe Bryant’ın Duvar Kağıdında Güvenlik Açığı Bulundu

Geçtiğimiz günlerde dünyanın en yeterli basketbol oyuncuları ortasında gösterilen efsane oyuncu Kobe Bryant’ı beklenmedik bir formda kaybetmiştik. Dünya, pahalı bir oyuncu ve insanın kaybı hasebiyle yakınsa da her zamanki üzere bu durumu da fırsat bilen birtakım beşerler ortaya çıktı.

İnsanların hassas noktalarından yararlanmak isteyen kimi bireyler, Kobe Bryant’ın olduğu bir resme ‘cryptojacking’ yazılımı yerleştirdi. Berbat niyetli beşerler bu ziyanlı yazılım sayesinde kullanıcıların aygıtlarındaki işlemciyi onların haberi olmadan kullanıp kripto para madenciliği yapıyorlar.

Kobe Bryant'ın aşağıdaki resmi kripto para madencilerinin tuzağı oldu:

Microsoft Security Intelligence tarafından Twitter’da paylaşılan haberde kripto para madenciliği script’i içeren ve Kobe Bryant duvar kağıdı olarak görünen ziyanlı bir HTML evrakının bulunduğu paylaşıldı. Microsoft Security Intelligence, HTML evrakını Trojan olarak tanımladı.

Microsoft Security Intelligence, bu tıp virüslerin engellenebilmesi için değerli adım attıklarını da lisana getirdi. Buna nazaran Windows Defender SmartScreen aracı, artık kripto para madenciliği yapan bu siteyi engelleyebilecek. Böylelikle cryptojacking yazılımı da devre dışı kalacak.

Kripto para madencileri, daha evvel de ünlü insanları kullanarak insanların işlemci gücünden faydalanmaya kalkıştı. Örneğin bir orta Taylor Swift’in fotoğrafı, dünya genelinde MyKingz botnet krizini ortaya çıkardı. Hasebiyle internetten indirilen fotoğraflar da artık inançsız olmaya başladı.

Bu noktada kendimizi inanca almanın en güzel yolu, Microsoft’a nazaran, Windows Defender SmartScreen aracını kullanmak. SmartScreen aracının misyonu, potansiyel olarak tehlikeli olan ziyanlı web sitelerini ve uygulamaları bulmak olduğundan Windows Defender’ın SmartScreen aracını internette gezinirken açık bırakmalıyız.

Cryptojacking araçları, 2017 yılının eylül ayında Coinhive’ın ortaya çıkmasıyla birlikte reklam gelirlerinden şad olmayan web sitesi sahiplerinin ve hacker'ların ilgisini çekmeye başladı. Birtakım araştırmalara nazaran günümüzde 50.000’den fazla web sitesinde cryptojacking araçları bulunmakta.