- Katılım
- 20 Aralık 2023
- Mesajlar
- 3.135
- Makaleler
- 5
- Çözümler
- 22
- Beğeniler
- 5.297
Merhaba,
Bu kısa ama öz yazımda size neden VirusTotal rapor sonucuna ve antivirüs tarama sonuçlarına %100 bir şekilde güvenmemeniz gerektiğini anlatacağım. Her zaman yaptığım gibi konuya hızlıca dalalım.
Şimdi, benim bir kuzenim var. Geçenlerde Valorant'tan tanıştığı bir şahıstan link almış ve sözde oyun linki diye biliyormuş. Kendisi de şöyle anlatıyor olayı: "O gün dalgınlığıma geldi, zaten canım sıkılmıştı farklı bir oyun indireyim de oynayayım diye elemanın attığı linkten sözde oyunu indirdim, klasöre çıkarttım ve ".exe" uzantılı dosyayı açtım. Hiçbir şey olmadı, sadece bir CMD ekranı açıldı ve birkaç saniye sonra geri kapandı. Herhalde bozuk bu deyip geri sildim. Birkaç saat sonra fark ettim ki Valorant hesabım başta olmak üzere bilgisayarımda kayıtlı birkaç hesabım çalınmış. Bu linki bana atan kişi de beni engellemiş."
Ne kadar ibretlik bir olay değil mi? Şimdi kuzenimin bilgilerinin çalınmasına sebep olan o ".exe" uzantılı dosyayı VirusTotal'a atalım bakalım.
Aa, o da ne? Antivirüs motorlarının hiçbirisi tespit edememiş. Tek bir tespit dahi yok!
Neden? Çünkü bu zararlıyı yazan kişiler, antivirüs motorlarının gözünden kaçacak şekilde tasarladı.
Şimdi aynı dosyayı Hybrid-Analysis'e upload edip Falcon-Sandbox raporu oluşturalım bakalım.
Gördüğünüz gibi, "Info Stealer" olarak algıladı. Gerçekten de öyle, kuzenimin hesaplarının çalınmasına sebep olan o zararlı dosya bu. Bilgisi olup daha detaylı incelemek isteyenler için aşağıya Hybrid-Analysis rapor sonucunu da bırakıyorum.
İşte bu yüzden, siber güvenlikte her şeyden önce sizin bilinçli bir tüketici olmanız gerekmektedir. "Antivirüsü kurdum arkada beni koruyor zaten benim artık kafam rahat" dememelisiniz. Gördüğünüz gibi, özel şekilde tasarlanan zararlılar o kaliteli antivirüsler dahil hepsinin gözünden böyle kaçıyor işte. Tongaya gelmeyin, kuzenimin yaşadığı gibi numaralara kanmayın; bilinçli olun!
Hiçbir zaman böyle şeylere maruz kalmamanız dileğiyle, güvenli günler dilerim...
Bu kısa ama öz yazımda size neden VirusTotal rapor sonucuna ve antivirüs tarama sonuçlarına %100 bir şekilde güvenmemeniz gerektiğini anlatacağım. Her zaman yaptığım gibi konuya hızlıca dalalım.
Şimdi, benim bir kuzenim var. Geçenlerde Valorant'tan tanıştığı bir şahıstan link almış ve sözde oyun linki diye biliyormuş. Kendisi de şöyle anlatıyor olayı: "O gün dalgınlığıma geldi, zaten canım sıkılmıştı farklı bir oyun indireyim de oynayayım diye elemanın attığı linkten sözde oyunu indirdim, klasöre çıkarttım ve ".exe" uzantılı dosyayı açtım. Hiçbir şey olmadı, sadece bir CMD ekranı açıldı ve birkaç saniye sonra geri kapandı. Herhalde bozuk bu deyip geri sildim. Birkaç saat sonra fark ettim ki Valorant hesabım başta olmak üzere bilgisayarımda kayıtlı birkaç hesabım çalınmış. Bu linki bana atan kişi de beni engellemiş."
Ne kadar ibretlik bir olay değil mi? Şimdi kuzenimin bilgilerinin çalınmasına sebep olan o ".exe" uzantılı dosyayı VirusTotal'a atalım bakalım.
Aa, o da ne? Antivirüs motorlarının hiçbirisi tespit edememiş. Tek bir tespit dahi yok!
Neden? Çünkü bu zararlıyı yazan kişiler, antivirüs motorlarının gözünden kaçacak şekilde tasarladı.
Şimdi aynı dosyayı Hybrid-Analysis'e upload edip Falcon-Sandbox raporu oluşturalım bakalım.
Gördüğünüz gibi, "Info Stealer" olarak algıladı. Gerçekten de öyle, kuzenimin hesaplarının çalınmasına sebep olan o zararlı dosya bu. Bilgisi olup daha detaylı incelemek isteyenler için aşağıya Hybrid-Analysis rapor sonucunu da bırakıyorum.
İşte bu yüzden, siber güvenlikte her şeyden önce sizin bilinçli bir tüketici olmanız gerekmektedir. "Antivirüsü kurdum arkada beni koruyor zaten benim artık kafam rahat" dememelisiniz. Gördüğünüz gibi, özel şekilde tasarlanan zararlılar o kaliteli antivirüsler dahil hepsinin gözünden böyle kaçıyor işte. Tongaya gelmeyin, kuzenimin yaşadığı gibi numaralara kanmayın; bilinçli olun!
Hiçbir zaman böyle şeylere maruz kalmamanız dileğiyle, güvenli günler dilerim...
güvenilir bir site değil onu söylüyorum.
Ancak genelde bir dosyayı antivirüs kurmadan taratmak için kullanmakda faydalı bir site. Tabii yine False-Positive olasılığı var. 
