Tuzluluk

Sality, sofistike, karmaşık ve son derece tehlikeli bir bilgisayar virüsüdür. Bilgisayarınıza Sality bulaştığına dair herhangi bir ipucunuz varsa, dikkatli davranmalı ve mümkün olduğunca çabuk Sality ile ilgilenmelisiniz. Sality, bilgisayarınıza ve size şaşırtıcı çeşitli şekillerde zararlı olabilir, çünkü Sality, her büyük kötü amaçlı yazılımın özelliklerini veya bileşenlerini içerir ve düzenli olarak kendini değiştirerek, sürekli olarak daha kötü niyetli ve eskisinden daha zor tespit edilir hale gelir.

Sality'nin Tarihi

Sality virüsü ilk olarak 2003 yılında Rusya'da ortaya çıktı. O zamandan beri Sality bir tehdit olmaya devam etti ve Sality, tarihsel olarak özellikle Brezilya'da güçlü bir varlık göstererek tüm dünyaya yayıldı. Sality, 2010 yılının en yaygın virüslerinden biriydi ve virüsün yeni bir mutasyonunun ortaya çıktığı yıl sonunda enfeksiyon sayısında büyük bir artış oldu. Bazı araştırmacılar, Sality'nin şu anda bilgisayarlarda tespit edilen en yaygın beş tehditten biri olduğunu belirtmişlerdir.

Açıkçası, Sality, sıradan bilgisayar güvenlik önlemlerini atlamanın bir yolu olarak bir arka kapı olarak başladı. Sality hala bu özelliğe sahip olsa ve enfeksiyon hala bir arka kapı ile başlasa da, Sality yıllar içinde neredeyse bilinen her türlü kötü amaçlı yazılımı işleyişine dahil etmek için büyüdü ve gelişti. Bu bir abartı değil – arka kapıya ek olarak, Sality'nin özellikleri arasında virüsler, keylogger'lar, rootkit'ler, solucanlar, Truva atları, indiriciler, botnet'ler, reklam yazılımları ve sıfır saatlik Windows açıkları bulunur. Sality, klasik bir virüsün ortak özelliklerinin yanı sıra bazı çok modern ve çok tehlikeli yeteneklere sahiptir.

Tuzluluk Nasıl Çalışır?

Şu anda, bir Sality enfeksiyonu, bilgisayarınıza bir solucan ile başlayarak bulaşacak virüslü bir parmak sürücünün kullanımıyla başlayabilir veya Sality, virüslü bir spam e-postayı tıkladıktan veya virüslü bir dosyayı indirdikten sonra bir Truva Atı ile başlayarak bilgisayarınıza bulaşabilir. Öyle ya da böyle, Sality ortaya çıktığında Sality bir arka kapı açar ve diğer kötü amaçlı yazılımları indirebilir; veya bir botnet denetleyicisiyle veya virüsü ilk etapta yayan kişiyle gizlice iletişim kurun.

Sonra Sality zarar vermek için kendini hazırlar. Sality, sisteminizde ne olduğuna bakar, yerel .exe ve .scr dosyalarına bulaşır, güvenlik yazılımlarını ve güvenlik duvarlarını devre dışı bırakır veya siler ve kötü amaçlı dosyalar yazar. Sality, Windows'un Güvenli Modda başlamasını önlemek için bilgisayarınızı bile değiştirebilir. Ardından, tuş vuruşlarını yakalamak ve kullanıcı adlarını ve parolaları, kredi kartı numaralarını veya diğer hassas bilgileri çalmak için bir keylogger kurabilir. Sality ayrıca tüm çıkarılabilir ortamlara, özellikle USB flash sürücülere bulaşacak ve virüsün USB sürücüsünü bir sonraki bilgisayara bağladığınız bilgisayara otomatik olarak yüklenmesine neden olacak bir solucan oluşturabilir.

Sality'de Yeni Gelişmeler

Son zamanlarda Sality, 'zombi bilgisayarlar' oluşturmak ve virüslü bilgisayarları botnet'lere eklemek için kullanıldı. Başka bir deyişle, Sality, bilgisayar korsanlarına virüslü sistemlere uzaktan erişim sağlamak ve bu sistemleri spam yaymak, hileli web tıklamaları oluşturmak veya hedeflenen web sitelerine karşı Hizmet Reddi saldırıları başlatmak için kullanmak için kullanılıyor - hepsi de sahiplerinin bilgisi olmadan. virüslü bilgisayarlar. Sality botnetinin boyutuna ilişkin yakın tarihli bir tahmin, Sality aracılığıyla bağlanan bilgisayarların sayısını 100.000 olarak gösteriyor.

2010 yazından başlayarak, Sality'nin Windows'un kısayolları işleme biçiminden yararlanarak Windows'ta "sıfır saat" güvenlik açığından yararlanan bir Truva atı aracılığıyla bilgisayarlara bulaştığına dair raporlar vardı. Bu şekilde Sality, Stuxnet virüsüne benzer. Temel olarak, Truva Atı bilgisayara bulaşır ve bir yerde bir .dll dosyası ve bir .lnk dosyası oluşturur ve .lnk dosyasının depolandığı dizine gider gitmez .dll etkinleştirilir ve Sality harekete geçer. Güvenlik açığı keşfedildiğinden beri Microsoft, güvenlik açığını onarmak için Windows güncellemeleri yayınladı. Bununla birlikte, son zamanlarda, bu güvenlik açığı Sality'nin bulaşma oranlarındaki artışın önemli bir nedeni olmuştur, çünkü birçok kişi Windows'u yeterince sık veya hiç güncellememektedir.

Tuzluluk, büyük ölçüde polimorfik yapısı nedeniyle önemli bir tehdit olmaya devam etmektedir. Sality'nin virüs bulaştığı her farklı dosya veya bilgisayar için kendini farklı şekilde şifreleyerek kendi kodunu değiştirebilir, bu da Sality'nin taramalar yoluyla tespit edilmesini zorlaştırır. Her halükarda uzmanlar, Sality'nin yaratıcılarının, Sality'yi mümkün olduğunca fazla zarar verici ve zararlı kodu toplamak ve birleştirmek için kullanma nihai amacına sahip olduğuna inanıyor. Bu nedenle, Sality'ye karşı sürekli teyakkuz, muhtemelen yakın gelecekte bir zorunluluk olacaktır.

SpyHunter Tuzluluk'u Algılar ve Kaldırır