Counter Strike 2 Resmen Duyuruldu!

    23 Mart 2023

    CS:GO Source 2 Güncellemesi Işığı Yaktı! Yeni Güncelleme ile Oyuncuları Ne Bekliyor?

    16 Mart 2023

    En Yaygın Kullanılan 15 Google Chrome Eklentisi

    13 Mart 2023

    Trabzonspor’un YouTube Hesabı Hacklendi!

    12 Mart 2023

    Türkiyenin En Aktif 10 Hack Forumu (2023)

    10 Mart 2023

    Ortaöğretim Genel Müdürlüğünün Youtube Hesabı Hacklendi!

    10 Mart 2023

    Uygulama Güvenliği ve API Güvenliği Arasındaki Farklar Nelerdir?

    5 Mart 2023

    En Yüksek Para Kazandıran GTA 5 Soygunları Sıralaması 2023

    12 Şubat 2023

    En İyi Linux Oyunları 2023

    12 Şubat 2023

    iPhone’larda Ön Bellek (Ram) Temizleme Nasıl Yapılır?

    8 Şubat 2023
    Facebook Twitter Instagram
    • Gizlilik Politikası
    • Hakkımızda
    • Reklam Ver
    • İletişim
    Facebook Twitter Instagram Pinterest Vimeo
    Siber BasınSiber Basın
    • Anasayfa
    • Haber
      • Siber Güvenlik Haberleri
      • Hack Haberleri
      • Teknoloji Haberleri
      • Güvenlik Açıkları
    • Video
    • Blog
    • Kategoriler
      • Web
        • Spam
        • VPN
        • Mail
        • Seo
        • Tarayıcı
          • Firefox
          • Google Chrome
          • Opera
        • Deep Web
      • Film
        • Anime
        • Dizi
      • Diğer
        • Apple
          • Macbook
          • AirPods
          • iCloud
        • Vodafone
        • Samsung
        • Program
        • Torrent
        • Sony
        • Virüs
        • Google
          • Google Adsense
        • Turkcell
        • Winrar
        • PDF
        • Yandex
        • Netflix
        • Exxen
        • Amazon
        • E-Kitap
        • İntel
        • Zoom
        • Hosting
        • Microsoft
          • Windows
        • Veri Güvenliği
        • Hacker Grupları
      • İnternet
        • Wi-Fi
        • Proxy
      • Kripto Para
        • Bitcoin
        • Dogecoin
        • Ethereum
        • Kripto Para Borsaları
      • Mobil Telefon
        • Huawei
        • İphone
      • Mobil Uygulamalar
        • Whatsapp
        • App Store
      • Otomobil
        • BMW
        • Elektrikli Arabalar
        • Peugeot
        • Renault
      • Oyun
        • Cyberpunk
        • GTA
        • Call of Duty
        • Apex Legends
        • PlayStation
        • Xbox
        • PUBG
        • Valorant
        • Fortnite
        • Origin
        • Steam
        • Epic Games
        • Far Cry
        • Battlefield
        • Point Blank
        • Lords Mobile
        • Uplay
        • Legend Online
        • Discord
        • Zula
      • Sosyal Medya
        • Facebook
        • Instagram
        • Linkedin
        • Reddit
        • Snapchat
        • Spotify
        • Telegram
        • Tiktok
        • Twitter
        • Twitch
        • Youtube
        • Clubhouse
      • Uzay
        • Mars
      • Yazılım
        • Android
        • Linux
          • Ubuntu
        • WordPress
        • Xenforo
        • Programlama
        • İOS
    Siber BasınSiber Basın

    Anasayfa»Güvenlik Açıkları»Yıllardır arka kapı sistemlerinde kullanılan yeni gizli Linux kötü amaçlı yazılımı
    Güvenlik Açıkları

    Yıllardır arka kapı sistemlerinde kullanılan yeni gizli Linux kötü amaçlı yazılımı

    Siber BasınBy Siber Basın30 Nisan 2021Güncellendi:24 Ekim 2021Yorum yapılmamış2 Dakika Okuma Süresi
    Paylaş Facebook Twitter Pinterest LinkedIn Tumblr Reddit Telegram Email
    Yıllardır arka kapı sistemlerinde kullanılan yeni gizli Linux kötü amaçlı yazılımı
    Yıllardır arka kapı sistemlerinde kullanılan yeni gizli Linux kötü amaçlı yazılımı
    Paylaş
    Facebook Twitter LinkedIn Pinterest Email

    Yakın zamanda keşfedilen ve arka kapı özelliklerine sahip bir Linux kötü amaçlı yazılımı, saldırganların güvenliği ihlal edilmiş cihazlardan hassas bilgileri toplamasına ve dışarı çıkarmasına olanak tanıyan bir güvenlik açığı tespit edildi.

    Qihoo 360’ın Ağ Güvenliği Araştırma Laboratuvarı’ndaki (360 Netlab) araştırmacılar tarafından RotaJakiro olarak adlandırılan arka kapı, VirusTotal’ın kötü amaçlı yazılımdan koruma motorları tarafından tespit edilemiyor, ancak bir örnek ilk olarak 2018’de yüklendi.

    RotaJakiro, iletişim kanallarını ZLIB sıkıştırması ve AES, XOR, ROTATE şifrelemesi kullanarak şifreleyerek mümkün olduğunca gizli çalışmak üzere tasarlanmıştır.

    Ayrıca, 360 Netlab’ın BotMon sistemi tarafından tespit edilen örnekte bulunan kaynak bilgileri AES algoritması kullanılarak şifrelenirken, kötü amaçlı yazılım analistlerinin bunu incelemesini engellemek için elinden geleni yapıyor.

    “İşlevsel düzeyde, RotaJakiro önce farklı hesaplar için farklı yürütme politikaları ile kullanıcının çalışma zamanında kök olup olmadığını belirler, ardından ilgili hassas kaynakların şifresini daha sonra kalıcılık, işlem koruması ve tek örnek kullanımı için AES & ROTATE kullanarak çözer, ve sonunda C2 ile iletişim kurar ve C2 tarafından verilen komutların yürütülmesini bekler, “dedi 360 Netlab.

    Hassas Bilgileri Ele Geçiriyor!

    Saldırganlar, RotaJakiro’yu sistem bilgilerini ve hassas verileri sızdırmak, eklentileri ve dosyaları yönetmek ve güvenliği ihlal edilmiş 64 bit Linux cihazlarında çeşitli eklentileri yürütmek için kullanabilir.

    Bununla birlikte, 360 Netlab, virüslü sistemlere yerleştirdiği eklentiler söz konusu olduğunda görünürlük eksikliği nedeniyle kötü amaçlı yazılım oluşturucularının kötü amaçlı araçları için gerçek niyetini henüz keşfetmedi.

    Araştırmacılar, “RotaJakiro, üçü belirli Eklentilerin yürütülmesiyle ilgili olmak üzere toplam 12 işlevi destekliyor,” diye eklediler. “Maalesef, eklentileri göremiyoruz ve bu nedenle gerçek amacını bilmiyoruz.”

    İlk RotaJakiro örneğinin VirusTotal’a indiği 2018’den bu yana 360 Netlab, Mayıs 2018 ile Ocak 2021 arasında yüklenen dört farklı örnek buldu ve bunların tümü etkileyici bir toplam sıfır saptamaya sahipti.

    Geçmişte kötü amaçlı yazılım tarafından kullanılan komuta ve kontrol sunucuları, altı yıl önce Aralık 2015’te kaydedilmiş etki alanlarına sahipti.

    Dosya adı MD5 Tespit etme İlk VT’de Görüldü
    systemd-arka plan programı 1d45cd2c1283f927940c099b8fab593b 0/61 2018-05-16 04:22:59
    systemd-arka plan programı 11ad1e9b74b144d564825d65d7fb37d6 0/58 2018-12-25 08:02:05
    systemd-arka plan programı 5c0f375e92f551e8f2321b141c15c48f 0/56 2020-05-08 05:50:06
    gvfsd yardımcısı 64f6cfe44ba08b0babdd3904233c4857 0/61 2021-01-18 13:13:19

    360 Netlab araştırmacıları ayrıca, ilk olarak kötü amaçlı yazılım uzmanı Vesselin Bontchev tarafından tespit edilen ve Eylül 2018’de Avast’ın Tehdit İstihbarat Ekibi tarafından analiz edilen Torii IoT botnet bağlantılarını keşfetti.

    İki kötü amaçlı yazılım türü, tehlikeye atılan sistemlere, benzer yapım yöntemlerine ve her iki geliştirici tarafından kullanılan sabitlere dağıtıldıktan sonra aynı komutları kullanır.

    RotaJakiro ve Torii ayrıca, “hassas kaynakları gizlemek için şifreleme algoritmalarının kullanılması, oldukça eski tarz bir kalıcılığın uygulanması, yapılandırılmış ağ trafiği” dahil olmak üzere birçok işlevsel benzerliği paylaşıyor.

    Paylaş. Facebook Twitter Pinterest LinkedIn Tumblr Email
    ÖNCEKİ MAKALE Türk Hackerlar Pakistan Başbakanlığını Hackledi!
    SONRAKİ MAKALE DigitalOcean’da Veri İhlali Yaşandı
    Siber Basın
    • Facebook
    • Twitter
    • Instagram

    Siber dünyada gerçekleşen tüm olayları, hack haberlerini, teknoloji gelişmelerini ve bir çok konuda bilgilendirici makaleleri araştırıp sizler ile paylaşıyorum.

    Önerilen Gönderiler

    Oyun

    En İyi Linux Oyunları 2023

    12 Şubat 2023
    Güvenlik Açıkları

    Boa’nın Unutulan Web Sunucuları Tehtid Haline Geliyor!

    25 Kasım 2022
    Güvenlik Açıkları

    En Çok Yararlanılan 30 Siber Güvenlik Açıkları (FBI Tarafından Açıklandı)

    29 Mart 2022
    Yorum Ekle

    Yorum Bırak Cancel Reply

    Counter Strike 2 Resmen Duyuruldu!

    23 Mart 2023

    CS:GO Source 2 Güncellemesi Işığı Yaktı! Yeni Güncelleme ile Oyuncuları Ne Bekliyor?

    16 Mart 2023

    En Yaygın Kullanılan 15 Google Chrome Eklentisi

    13 Mart 2023

    Trabzonspor’un YouTube Hesabı Hacklendi!

    12 Mart 2023
    En İyi Gönderiler

    İnstagram E-Posta Adresi Nasıl Bulunur?

    1 Ağustos 2020

    İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

    22 Mart 2022

    Ücretsiz En İyi 14 Android Telefon Hackleme Programları

    13 Şubat 2022
    Paylaş
    • Facebook
    • YouTube
    • TikTok
    • WhatsApp
    • Twitter
    • Instagram
    HAKKIMIZDA
    HAKKIMIZDA

    Siber Basın, 2019 yılında temelleri atılan, okurlarına siber dünyayı yakından takip etme fırsatı vermek, bilgilendirici konular ile sanal dünyaya hazırlık aşamasında gelişimlerini sağlamakta olanaklar sunmak ve yer altı dünyasının ufuklarını gün yüzüne daha çok ulaştırmak amacıyla belirli kişi veya kişiler tarafından açılmıştır.

    Facebook Twitter Instagram YouTube
    SİZİN İÇİN SEÇTİKLERİMİZ

    Counter Strike 2 Resmen Duyuruldu!

    23 Mart 2023

    CS:GO Source 2 Güncellemesi Işığı Yaktı! Yeni Güncelleme ile Oyuncuları Ne Bekliyor?

    16 Mart 2023

    En Yaygın Kullanılan 15 Google Chrome Eklentisi

    13 Mart 2023
    Yeni Yorumlar
    • Point Blank Bedava TG Alma için feritey
    • Point Blank Bedava TG Alma için feritey
    • Türkiye’nin En Aktif 6 Hack Forumu için Omer
    • Türkiye’nin En Aktif 6 Hack Forumu için servet tavsi
    • İnstagram E-Posta Adresi Nasıl Bulunur? için Serkan
    Facebook Twitter Instagram Pinterest
    • Anasayfa
    • Gizlilik Politikası
    • Hakkımızda
    • Hack Haberleri
    • Teknoloji Haberleri
    • Siber Güvenlik Haberleri
    • Hacker Grupları
    • Mobil Telefon
    • Yazılım
    • Oyun
    • İnternet
    • Güvenlik Açıkları
    • Windows
    • Reklam Ver
    • İletişim
    • Telefon Takip
    • Siber Güvenlik Nedir?
    • Siber suçlarla mücadele polisi nasıl olunur?
    • Siber güvenlik uzmanı olmak için hangi bölüme gidilir?
    • Siber güvenlik uzmanı maaşları ne kadar?
    • Nasıl siber güvenlik uzmanı olunur?
    • Telefon hackleme programları
    • Formatsız ekran kilidi açma
    • Telefon temizleme ve hızlandırma programları
    • Youtube video indirme uygulamaları
    • Fake hesabın kimin olduğunu bulma
    • Snapchat engel kaldırma
    • Discord ses değiştirme programları
    • İnstagram taklitten kapanan hesap açma
    • İphone hackleme
    • İnstagram e-posta bulma
    • Facebook e-posta bulma
    • Twitter e-posta bulma
    • Twitter hesap çalma
    • Facebook hesabı çalma
    • İnstagram hesabı çalma
    • Siber Güvenlik Blog
    • Torrent Oyun İndirme Siteleri
    • PDF Şifre Kırma
    • Şifre Kırma Teknikleri
    • Telefon Şifresi Kırma
    • Winrar Şifre Kırma
    • Wifi şifre kırma
    • Telefon Görüşmesi Kaydetme Uygulaması
    • Kolay Para Kazanma Yöntemleri
    • Memur Olma Şartları
    • Nasıl Acil Tıp Teknisyeni (ATT) Olunur?
    • Pinterest Para Kazanma
    • Evde Güve Neden Olur?
    © 2023 - Teknoloji, Siber Güvenlik ve Hack Haberleri - Tüm Hakları Saklıdır.

    Yukarıya yazın ve aramak için Enter tuşuna basın. İptal etmek için Esc tuşuna basın.

    Go to mobile version