Shellshock İş Başında!

ShellShock emniyet eksikliği çok fazla yakın vakit önce Linux, Unix, bazı Windows sunucuları, Mac işletim sistemi, Android platformunu ve hatta Nesnelerin İnterneti kapsamındaki bağlantılı cihazları etkilemişti. Trend Micro'nun yeni keşfettiği bulgulara göre değişik yöntemlerle beraber bir daha su yüzüne ShellShock'un ikinci dalgası e-postaların iletilmesini sağlayan SMTP sunucularını hedef alıyor.

Bilgisayar korsanları ShellShock'u etkin hale getiren kodlar içeren e-postalar yollayarak korunmasız SMTP sunucuları üzerinde ise IRC Bot adı verilmekte olan küçük bir programın çalıştırılmasına sebep oluyorlar. Trend Micro'nun yakaladığı saldırıda ise sorumlunun "JST Perl IrcBot" adı verilmekte olan bir program olduğu açıklandı . Kötü niyetli kişiler bu açık üzerinden DDos saldırıları gerçekleştirerek kişi ve kurumların sistemlerini çökertmeye çalışıyorlar.

Trend Micro'nun elde ettiği bulgulara göre bu emniyet açığından en çok fazla etkilenen ülkelerin başında Tayvan, Almanya, Amerika Birleşik Devletleri ve Kanada geliyor.

Trend Micro'nun Ar-Ge merkezi Trend Labs ise BT yöneticilerinin bu saldırıyla alakalı tüm IP adreslerini ve alan adalarını engellemelerini tavsiye ediyor. Bu saldırıya sebep olan tüm zararlı IRC Bot'ların Trend Micro tehdit altyapısında tanımlanmış durumda olduğu ve bu zararlı programlara karşı koruma sağlandığı belirtildi .