Kötü Amaçlı Yazılım Bulaşan Bloglara Dikkat Edin

İnternet kullanıcıları ve blog gezgini bağımlıları dikkatli olun! Web günlükleri ücretsiz geldikçe ve kullanımı oldukça kolay olduklarından, popülerlik kazanmaya devam ediyorlar. Bu nedenle, internette faaliyet gösteren suçlular daha bilinçli hale geliyor ve farkında olmadan kurbanları tuzağa düşürmek için bu çevrimiçi kişisel dergilerin kullanımından yararlanıyorlar. Kısa bir süre önce, casus yazılımlar ve kötü amaçlı yazılımlar çoğunlukla e-posta ve dosya paylaşımı yoluyla yayılıyordu ve sisteme bulaşma, spam engelleyiciler ve e-posta tarayıcıları tarafından engelleniyordu. Günümüzde, görünüşte zararsız bir bağlantıya tıklamak, sizi bir anda gölgeli niyetleri olanlara karşı savunmasız hale getirebilir.

Bilgisayar dolandırıcılarının yaygın bir uygulaması, zararsız veya gerçek görünen sahte web günlükleri oluşturmayı içerir. Daha sonra siteye viral kodlar veya keylogging programları yerleştirirler ve spam e-posta, sohbet odaları veya anlık mesajlaşma yoluyla blogların url adresini gönderirler. Denetlenmeyen yorumlara izin veren masum bloglar bile, virüslü bloglara yol açan yorum spam’ları nedeniyle mağdur olabilir. İşin püf noktası, potansiyel kurbanı, blog sitesine yerleştirilmiş kötü amaçlı yazılımları etkinleştiren bir bağlantıya tıklamaya ikna etmekte veya onları, keylogging programının daha sonra kaydettiği kredi kartı bilgileri ve hesap şifreleri gibi sahte blogda değerli bilgiler girmeye yönlendirmektir. otomatik olarak site sahibine gönderir.

Bilgisayar ve bilgi teknolojisinde kötü amaçlı yazılım, genellikle içerik oluşturucu tarafından genellikle sahibinin bilgisi veya bilgilendirilmiş onayı olmaksızın bir bilgisayar sistemine zarar vermesi veya bilgisayar sistemine girmesi amaçlanan yazılımı ifade eden bir terimdir. Farklı kötü amaçlı yazılım türleri arasında bilgisayar virüsleri, Truva atları, reklam yazılımları, solucanlar ve casus yazılımlar bulunur. Daha spesifik bir düzeyde, casus yazılım, öncelikle kar için kullanılan bir kötü amaçlı yazılım türüdür. Ticari olarak üretilen bu programlar, bir bilgisayar sisteminin kullanıcıları hakkında bilgi toplamak için kullanılır. Bunu, pop-up reklamları etkinleştirmenin yanı sıra, bir sistem web tarayıcısının normal etkinliğini casus yazılımı oluşturan kişinin finansal olarak fayda sağlayacağı şekilde değiştirerek yapar.

Bir casus yazılımın etkin olduğunun tipik bir işareti, standart bir arama motoru sorgusunun ücretli reklamlarla dolu farklı bir sayfaya yönlendirilmesidir. Zaman zaman hırsızlık yazılımı olarak adlandırılan belirli bir casus yazılım türü, adından da anlaşılacağı gibi yapar; ilgili pazarlama kodlarının üzerine yazarak gerçek bir işletme veya web sitesi sahibinden çalar, böylece gelir değeri bunun yerine casus yazılım yazarına gider. Kötü amaçlı yazılım, kullanıcı şifreleri girerken belirli tuş vuruşlarını kaydeden tuş kaydediciler veya kredi kartı numaraları gibi diğer değerli bilgiler yükleyerek doğrudan virüs bulaşmış bilgisayar kullanıcısından çalmak için de kullanılabilir. Kötü amaçlı program daha sonra bu bilgileri casus yazılım oluşturucusuna gönderir ve hırsızlık böyle başlar.

Kötü amaçlı yazılım bulaşmış bir blog söz konusu olduğunda, sitenin kendisi aldatıcı bir şekilde kötü amaçlı programa ev sahipliği yapar. Kurulum, genellikle kötü amaçlı yazılımların geçmiş algılama ve filtreleme sistemlerini fark edilmeden almasına izin veren bir kurulumdur. Dahası, dünya çapındaki ağda bir şekilde kalıcı bir yere sahip olan İnternet kullanıcıları için her zaman erişilebilir durumdadır, yapmaları gereken tek şey tuzağa düşürülmek için aktif bir bağlantıya tıklamaktır. Böylelikle, kötü amaçlı yazılım bulaşmış blogların çok sayıda olduğundan ve nasıl kurban olabileceklerinin farkında olmayanlar için daha büyük bir tehlike oluşturuyor.

Bugün, kötü amaçlı yazılımları yaymaya devam eden bu kötü amaçlı yazılım bulaşmış bloglardan yüzlerce olabilir. Bu kötü amaçlı yazılım ve casus yazılım bulaşmış blogların yayılması, kısmen kötü amaçlı yazılımların ve casus yazılımların çevrimiçi sahtekarlar için artan kullanılabilirliğinden kaynaklanıyor olabilir. Son raporlar, Google gibi bazı arama motorlarının, sistemlerinde, son kullanıcıların web’deki kötü amaçlı yazılım dosyalarını bulmalarına ve indirmelerine olanak tanıyan özel bir arama özelliğinin açığa çıkmasıyla uğraştığını gösteriyor. Bu özellik daha önce gizlenmişti ve yalnızca güvenlik araştırmaları ve anti virüs şirketleri tarafından kullanılan ve bilinen bir cihaz olarak hizmet ediyordu. Kötü haber şu ki, bu sözde gizli özellikler artık bilgisayar korsanları ve vurguncu İnternet suçluları tarafından biliniyor. Diğer insanların bilgisayar sistemlerine zarar vermek veya değerli verileri çalmak için bu kötü amaçlı programları oluşturmaları gerekmez; yüzlercesi sadece bir indirme uzaklıkta.

Birinin Google kullanımıyla kötü amaçlı yazılım bulması için, belirli bir kötü amaçlı yazılım programının özel imzasına sahip olmak önemlidir. Bu imzalar artık internette bilgisayar korsanları tarafından paylaşılıyor ve bu, diğer çevrimiçi haydutların benzersiz imzasını kullanarak belirli bir kötü amaçlı yazılım programını aramasını daha kolay hale getiriyor. Bazı bilgisayar korsanlığı yanlısı web sitelerinde, imzalar çevrimiçi bir veritabanında bile dizine eklenir, böylece kullanıcıların yalnızca kötü amaçlı yazılımın adını girmesi gerekir ve anında karşılık gelen imzayı döndürür. Son kullanıcılardan, siteyle yeni kötü amaçlı yazılımları paylaşmaları bile istenir, böylece site moderatörleri diğer kullanıcılara sunulmak üzere hızlı bir şekilde imza oluşturabilir. Böylelikle, bilgisayar korsanları, hatta hackleme konusunda vasıfsız olan ancak yine de kusurlu bir niyeti olan blog yazarları, seçtikleri herhangi bir kötü amaçlı yazılımdan yararlanabilecek ve farklı bloglara yayabilecekler.

Muhtemelen bilgisayarınızı kötü amaçlı yazılımlardan korumak için yapılacak en önemli şey, güvenilir bir anti-virüs programı yüklemek ve onu güncel tutmaktır. Bilgisayarları düzenli olarak tarayın ve ayrıca yamaları güncel tutun. Güvenlik duvarını açık tutmak da yardımcı olacaktır. Bir sonraki adım, özellikle istenmeyen veya tanımadığınız e-posta adreslerinden gelen e-posta ve anlık iletileri açarken ve okurken dikkatli olmaktır.

Ayrıca, bir anlık mesajlaşma programı kullanırken, güvenilir kişilerinizin bile gönderdiği aktif bağlantılara dikkat edin. Herhangi bir bağlantıya tıklamayı düşünmeden önce, hangi siteye yönlendirdiğini sorduğunuzdan emin olun. Daha da iyisi, orijinalliğini doğrulamak için gönderen kişiyle kişisel olarak konuşabilene kadar bağlantıya tıklamayı beklemeyi bile düşünebilirsiniz. Mesaj o kadar önemli görünmüyorsa, mesajı görmezden gelmek de başka bir seçenektir.

Ancak, önde gelen BT ve İnternet firmaları bu web dolandırıcılarını devre dışı bırakmanın yollarını bulmaya başladığından umut var. Bilgi siteleri ve Googles nofollow etiketi gibi blog kodu iyileştirmeleri, blog yazarlarının ve diğer kullanıcıların bilgisayar sistemlerini korumalarına yardımcı olmak için hazır ve çalışıyor. Daha gelişmiş araçlar henüz kamuoyunun bilgisine sunulmamış olsa da, bilgili ve tetikte olmak kötü amaçlı yazılım bulaşmış bloglara karşı ana savunmadır.