• BIST 100

    11279,95%-0,07
  • DOLAR

    41,11% -0,07
  • EURO

    48,13% 0,13
  • GRAM ALTIN

    4594,53% 0,74
  • Ç. ALTIN

    7323,55% 0,96

RedLine: Kendi kendine yayılan hırsız, YouTube oyuncularını hedefliyor

Kaspersky araştırmacıları, YouTube'daki oyuncuları hedefleyen alışılmadık bir kötü amaçlı demet (tek bir kurulum dosyası, kendi kendini ekleyen arşiv veya yükleyici tipi işlevselliğe sahip başka bir dosya şeklinde dağıtılan kötü a

TEKNOLOJİ 27.09.2022 11:19:39 1112
RedLine: Kendi kendine yayılan hırsız, YouTube oyuncularını hedefliyor
Haberi Sesli Oku

Kaspersky araştırmacıları, YouTube'daki oyuncuları hedefleyen alışılmadık bir kötü amaçlı demet (tek bir kurulum dosyası, kendi kendini ekleyen arşiv veya yükleyici tipi işlevselliğe sahip başka bir dosya şeklinde dağıtılan kötü amaçlı programlar koleksiyonu) tespit etti. Ana yükü tarayıcılardan şifreleri ve kimlik bilgilerini çalmak için kullanılan en yaygın Truva atlarından biri olan Redline Stealer oluşturuyor.

 

Siber suçlular, aktif olarak oyun hesaplarını ve güçlü oyun bilgisayarlarının kaynaklarını sömürmek için ava çıkıyor. Kaspersky uzmanlarının oyunla ilgili siber tehditlere ilişkin son incelemesinde belirttiği üzere, hırsız tipi kötü amaçlı yazılımlar genellikle korsan oyunlar, hileler ve kırık yazılımlar kisvesi altında dağıtılıyor. Bu kez araştırmacılar oyunla bağlantılı başka bir kötü amaçlı etkinlik türü keşfettiler: Saldırganlar, video açıklamasında kendi kendine açılan bir RAR arşivine bağlantının yanı sıra oyunla ilgili içerik kisvesi altında kurbanların YouTube kanallarına zehirli paketler yerleştiriyor. Arşiv, aralarında kötü üne sahip RedLine hırsızının da olduğu birkaç kötü amaçlı dosya içeriyor.

 

Hırsız, Chromium ve Gecko tabanlı tarayıcılardan kullanıcı adlarını, şifreleri, çerezleri, banka kartı bilgilerini, otomatik doldurma verilerini, kripto cüzdanlardan, anlık mesajlaşma programlarından ve FTP/SSH/VPN istemcilerinden gelen verileri ve cihazlardaki belirli uzantılara sahip dosyaları yağmalıyor. Ayrıca RedLine, üçüncü taraf programları indirip çalıştırabiliyor, cmd.exe ile komutları çalıştırabiliyor ve bağlantıları varsayılan tarayıcıda açabiliyor. Hırsız, kötü niyetli spam e-postalar ve üçüncü parti yükleyiciler dahil olmak üzere çeşitli şekillerde yayılıyor.

 

RedLine yükünün kendisine ek olarak, keşfedilen paket kendi kendini yayma kabiliyeti açısından dikkate değer özellikler içeriyor. Açıklamadaki pakette bulunan birkaç dosya bundan sorumlu. Videoları alıyor ve şifre korumalı arşivin bağlantılarıyla birlikte virüslü kullanıcıların YouTube kanallarına gönderiyor. Videolar hilelerin ve kırık yazılımların reklamını yapıyor, popüler oyun ve yazılımların haklanmasıyla ilgili talimatlar sağlıyor. Bahsedilen oyunlar arasında APB Reloaded, CrossFire, DayZ, Dying Light 2, F1® 22, Farming Simulator, Farthest Frontier, FIFA 22, Final Fantasy XIV, Forza, Lego Star Wars, Osu!, Point Blank, Project Zomboid, Rust, Sniper Elite, Spider-Man, Stray, Thymesia, VRChat ve Walken yer alıyor.

 

Kurbanlar orijinal paketi indirdikten sonra, RAR arşivi kendi kendine açılıyor. Paket içeriği otomatik olarak çalıştırmak için bir dizi kötü amaçlı dosya, temiz yardımcı programlar ve bir de komut dosyası içeriyor. Dosya adlarından bazıları uygunsuz bir dil içeriyor.

 

Araştırmacıların gözüne takılan bir diğer unsur ise korsan madenciler. Videoya bakan ana hedef kitle oyuncular olduğu için bu durum mantıklı, çünkü madencilik için kullanılabilecek ekran kartlarına sahip olmaları muhtemel.

 

Kaspersky Kıdemli Güvenlik Araştırmacısı Oleg Kupreev, şunları söylüyor: “Oyuncular, siber suçluların hedef aldığı en popüler gruplardan biri. Bu kez saldırganlar, oyunla ilgili içeriği kurbanların kimlik bilgilerini çalmak ve bilgisayarlarından madencilik yapmak için yem olarak kullanıyorlar. Tavsiyemiz, oyun açlığınızı giderecek kaynakları dikkatli bir şekilde seçmeniz ve güvenilmeyen hesaplardan şüpheli arşivleri indirmemeniz yönünde olacaktır.”

 

Securelist web sitesinde oyunla ilgili Redline saldırıları hakkında bilgi edinebilirsiniz.

 

Kendinizi açık kaynaklı paketlerde gizlenmiş kötü amaçlı yazılımlardan korumak için Kaspersky şunları öneriyor:

 

  • Açık kaynak depoları, herkesin kendi paketlerini yayınlamasına izin verir ve bunların hepsi güvenli değildir. Örneğin saldırganlar, kullanıcıyı orijinal paketi indirdiklerini düşündürmek için bir veya iki harfi değiştirerek popüler açık kaynak paketlerinin kimliğine bürünebilir. Bu nedenle dikkatli olmanızı ve bu paketlere güvenilir muamelesi yapmamanızı öneririz.
  • Genel olarak geliştirme ortamları, tedarik zinciri saldırılarını organize etmeye çalışan saldırganlar için uygun hedeflerdir. Bu, bu tür ortamların acilen Kaspersky Hybrid Cloud Security gibi güçlü araçlarla korunmasını gerektirir.
  • Açık kaynak kodu aracılığıyla yayılan yeni kötü amaçlı kampanyalardan öncelikle haberdar olmak istiyorsanız, Tehdit İstihbarat Portalımız aracılığıyla sağlananlar gibi tehdit istihbaratı beslemelerine ve raporlarına abone olabilirsiniz.

Kaynak: (BYZHA) - Beyaz Haber Ajansı
Anahtar Kelimeler:

​Anamur'da Elektrikli Bisiklet Kazası: 2 Yaralı

Güvenli ve Verimli Çalışma için İdeal Ekipmanlar

Modern Moda Dünyasında Abiye Elbiseler: Stil, Kombin ve Tavsiyeler

Husi Başbakanı İsrail Saldırısında Öldü

İran’da İdam Cezaları Tırmanıyor

Anamur’da 30 Ağustos Zafer Bayramı Coşkkulu Kutlandı

Şahinden Kimlik Kartı Değişimi İçin Son Çağrı

Kaymakam Duru'dan Zafer Bayramı Mesajı

Başkan Denizden, 30 Ağustos Zafer Bayramı Nesajı

Son Dakika Otel Rezervasyonu Yaparken Dikkat Edilmesi Gerekenler

Futbol Ayakkabısı ile Krampon Arasındaki Farklar Nelerdir?

Doktor Yalçın ve Ailesinden Örnek Çevre Duyarlılığı

En Son Haberler - Turkinform.com.tr

Eleman İlanları ile Doğru İşe Doğru Kişi

Fotoğraftaki O Masumiyet:Bir Meleğin Anneye Bakış Anı

Dereköy’ün Koca Çınarı Vefat Etti

MHA - Mersin’in Mut ilçesinde düzenlenen operasyonda 15 bin 800 boş makaron, 3.480 doldurulmuş makaron ve 30 kg tütün ele geçirildi, 2 şüpheli yakalandı.

Jandarmadan Uyuşturucuya Büyük Darbe

Bozyazı Tarımı için Genel Sayım Devam Ediyor

Türkiye’nin İncilerinden Mersin 13 İlçesiyle Yükseliyor

Kızılay Anamur Şube Başkanı Sakine Kuz ve Heyetinden Bozyazı Kaymakamı Topsakaloğlu ve Milli Eğitim Müdürü Karaltı'ya Anlamlı Ziyaret

Ergin Paşa Dereköy Fahri Hemşerisi Oldu

Güncel ve Anlaşılır Hukuki Belgeler için Avevrak.com

Eşini Küvette Saklayan Kadın 9 Ay Sonra Yakalandı

Süper Lig'de Sürpriz Lider: Konyaspor Zirvede!

Bu Görüntüler Başkan Deniz'i İsyan Ettirdi; 'Ne Anamur'a ne de Anamurluya Yakışmıyor'

500 bin Yavru Caretta Caretta Anamurdan Denize Uğurlandı

Kızılay ve Orman İşletme ile Anamur’da Güçlü Dayanışma

Görüntülü sohbet romantik ilişki ihtiyacınızı nasıl karşılayabilir?

Acı Tablo Tekirdağdan Barajlar Kurudu, Kriz Kapıda

Yükleniyor

Anamur’da 30 Ağustos Zafer Bayramı Coşkkulu Kutlandı

Şahinden Kimlik Kartı Değişimi İçin Son Çağrı

Başkan Denizden, 30 Ağustos Zafer Bayramı Nesajı

Doktor Yalçın ve Ailesinden Örnek Çevre Duyarlılığı

Dereköy’ün Koca Çınarı Vefat Etti

MHA - Mersin’in Mut ilçesinde düzenlenen operasyonda 15 bin 800 boş makaron, 3.480 doldurulmuş makaron ve 30 kg tütün ele geçirildi, 2 şüpheli yakalandı.

Bozyazı Tarımı için Genel Sayım Devam Ediyor

Kızılay Anamur Şube Başkanı Sakine Kuz ve Heyetinden Bozyazı Kaymakamı Topsakaloğlu ve Milli Eğitim Müdürü Karaltı'ya Anlamlı Ziyaret

Ergin Paşa Dereköy Fahri Hemşerisi Oldu

Eşini Küvette Saklayan Kadın 9 Ay Sonra Yakalandı

MHP'li Uysaldan "Terörsüz Türkiye" Vurgusu

Mutlu Adaylıktan Çekildiğini Duyurdu

İYİ Parti Milletvekili Kocamaz Dereköy’de Halkla Buluştu

Bahar’dan Seçer’e Anlamlı Ziyaret

Kurtulmuş–Kavelaşvili Meclis Görüşmesi

İlçe Başkanlığına Adaylığını açıklayan CHP'li Mutlu “Bu yol Atatürk’ün yolu” Sözleri ile Anlamlandırdı

Cumhur İttifakından Ortak Rauf Denktaş Parkı Açıklaması

CHP Lideri Özel’den Esnaf ve Ümit Özdağ’a Ziyaret

Milliyetçi Hareket Partisi Mersin Milletvekili ve MYK Üyesi Dr. Levent Uysal: ‘Orman Vasfını Yitirmiş Araziler Çiftçimize Kiralansın’

MHP’li Vekil Dr. Levent Uysal: 'Kadınlara Finansal Okuryazarlık Sertifika Programı Müjdesi'

Süper Lig'de Sürpriz Lider: Konyaspor Zirvede!

İlk Hafta Süper Lig Sıralamasında Güncel Tablo

Türkiye Chengdu’da İki Süper Madalya

2027 Akdeniz Oyunları İçin Tesis İnşaatları Hızla Devam Ediyor

FIBA Kadınlar Avrupa Basketbol Şampiyonası’nda Türkiye İsviçre İle Karşılaşıyor

Anamurda 19 Mayıs Gençlik ve Spor Bayramı Kutlamaları Renkli Geçti

ANTİSK İlkbahar Tenis Turnuvaları Coşkuyla Sona Erdi

7. Tour of Mersin Uluslararası Bisiklet Turu'nda Macar Sporcu Feldhoffer'dan Tarihi Başarı

Ümit Milli Takım, Kosova'yı 4-2 Mağlup Etti

Trabzonspor'da Şenol Güneş Dönemi: 2+1 Yıllık Anlaşma Sağlandı

Gülnar’da Esranur ile Kadir’in Görkemli Kına ve Düğün Merasimi Büyük İlgi Gördü

Özlem ve Halil’in Renkli Düğünü Bozyazı’da Şölene Dönüştü

Dereköy ve Çarıklar, Özlem ile Halil’in Kınasında Tek Yürek Oldu

Rüzgârlı Tepe Sosyal Medyada Zirveyi Kimseye Bırakmadı!

3 Yolla Sporsever Olarak Para Kazanma

Magazin Dünyasının Nabzını Yazar Gazetesi ile Tutun

Birinciye 100 Bin TL Ödül!

Yeşilçam’ın emektar oyuncusu Yaşar Kutbay yoğun bakımda!

ünlü oyuncu yıllar sonra ortaya çıktı değişimi herkesin dikkatini çekti

"Aşk Adası Buluşması" ABD'de Zirvede: Hangi Zaman Dilimdesiniz?

AKK Kadın Meclisi’nden “Bir Hobim Olsun” Hayata Geçti

Lise Öğrencisinden Tıp Dünyasını Heyecanlandıran Buluş

Bozyazı’da Karne Şenliği Coşkusu: Koruyucu Aileler ve Çocuklar Birlikte Eğlendi

Mersin Üniversitesi'nde Yerli Oyun Teknolojileri Alanında Yeni Bir AR-GE Laboratuvarı Kuruldu

2025 LGS: A Kitapçığına Göre 15.’nci Soruda 3 Doğru Seçenek İddiası Öğrencilerin Kafasını Karıştırdı

Çocuklara Suç ve Güvenlik Eğitimleri Başladı

Durmuş Yılmaz Yeniden Denetim Kurulunda: Özel Eğitim İçin 16 Yıllık Mücadele Sürüyor

Türkiye’nin ilk Astronotu Şehit Yüksel Alçın Anadolu İmam Hatip Lisesi öğrencileri İle Birarada

Yücelen Akademi İlk Mezunlarını Verdi

YÜCELEN EĞİTİM VAKFI AKKUYU NÜKLEER SANTRAL EĞİTİM PROTOKOLÜ DEVREYE GİRDİ

LİG TABLOSU

Takım O G M B Av P
1.Galatasaray 3 3 0 0 10 9
2.Trabzonspor 3 3 0 0 3 9
3.Göztepe 4 2 0 2 5 8
4.Konyaspor 3 2 0 1 6 7
5.Samsunspor 2 2 0 0 2 6
6.Antalyaspor 3 2 1 0 1 6
7.Gazişehir Gaziantep 4 2 2 0 -4 6
8.Fenerbahçe 2 1 0 1 2 4
9.Beşiktaş 1 1 0 0 1 3
10.Eyüpspor 3 1 2 0 -3 3
11.Kayserispor 3 0 1 2 -4 2
12.İstanbul Başakşehir 1 0 0 1 0 1
13.Alanyaspor 2 0 1 1 -1 1
14.Rizespor 2 0 1 1 -3 1
15.Kocaelispor 4 0 3 1 -4 1
16.Kasımpaşa 3 0 3 0 -3 0
17.Gençlerbirliği 3 0 3 0 -3 0
18.Fatih Karagümrük 2 0 2 0 -5 0

Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için veri politikamızı inceleyebilirsiniz.