Teknoloji İndirme yazılımı, kullanıcı bilgisine odaklanıyor

İndirme yazılımı, kullanıcı bilgisine odaklanıyor

- Advertisment -

ESET araştırmacıları, kendisini ‘Default Print Monitor‘ yani ‘Varsayılan Yazıcı Monitörü‘ olarak kaydeden, çok sayıda aşamaya ve geleneksel olmayan birçok tekniğe sahip yeni bir indirme (download) yazılımı keşfettiler. Araştırmacıların ‘DePriMon‘ adını verdiği bu kötü amaçlı yazılım, sistem ve kullanıcı bilgilerini toplamaya odaklanıyor.

ESET araştırmacıları, teknik anlamda ilginç bir download yazılımı tespit etti. Geleneksel olmayan birçok tekniğin arasında bir tanesi özellikle göze çarpıyor. Kötü amaçlı yazılım, “Default Print Monitor” adı altında yeni bir yerel port oluşturuyor. Zararlı yazılım DePriMon adını da buradan alıyor.

ESET’in elde ettiği veriler, kötü amaçlı DePriMon yazılımının en azından Mart 2017’den beri aktif durumda olduğunu ortaya koyuyor. DePriMon, Orta Avrupa merkezli özel şirketlerde ve Orta Doğu bölgesindeki bilgisayarlarda algılandı.

ESET araştırmacıları, DePriMon’un sıra dışı derecede gelişmiş bir indirme yazılımı olduğunu, geliştiricilerinin mimarisini oluştururken ve önemli bileşenlerini tasarlarken ekstra çaba sarf ettiğini düşünüyorlar.

Asla diskte depolanmıyor

DePriMon belleğe indiriliyor ve yansıtıcı DLL yükleme tekniği kullanılarak doğrudan bellekten yürütülüyor. Asla diskte depolanmıyor. İçinde ilginç öğelerin yer aldığı, şaşırtıcı derecede kapsamlı bir yapılandırma dosyasına sahip, şifrelemesi düzgün uygulanmış ve komuta-kontrol iletişimini etkili bir şekilde koruyor.

Sistem ve kullanıcı bilgisi topluyor

Sonuç olarak DePriMon, bir veri yükünü indirip çalıştıracak ve bu süreçte sistem ve kullanıcısı ile ilgili bazı temel bilgileri toplayacak şekilde tasarlanmış güçlü, esnek ve kararlı bir araç olarak dikkat çekiyor.

Zararlı yazılımlarla ilgili veri tabanlarını analiz eden ancak söz konusu tekniği kullanan başka örneğe rastlamayan ESET araştırmacılarına göre DePriMon, ‘Bağlantı Noktası Monitörleri‘ tekniğini kullanan ilk örnek olarak öne çıkıyor.

Leave a Reply

Son Haberler

Suriye’de Savaşın Bıraktığı Yetim Çocuklar ile Resimler yaptı

Ünlü Ressam Gökhan Yıldırım, Suriye’nin El Bab şehrinde, savaşın ardında bıraktığı yetim çocuklar ile buluştu. Burada anda...

Tekstil sektörünün başarısı, İzmir’den dünyaya yayıldı

Hazır giyim sektörünün dev buluşması, 15-17 Eylül 2021 tarihlerinde fuarizmir’de gerçekleşti. Kumaş, konfeksiyon yan sanayi, hazır giyim,...

Egzamanın Çözümü Yaşam Tarzını Değiştirmek

Hayat kalitesini ciddi anlamda etkileyen egzamanın çözümü sanıldığı kadar zor değil. Ancak bu noktada beslenmeden giyime kadar...

“Let Me Be… In My World”

Birçok ülkede bu yıl lansmanı yapılan Reebok x Cardi B iş birliğinin ilk koleksiyonuyla elde edilen  başarının...

Kenan Doğulu “İHTİMALLER” Caz Konseriyle 28. İstanbul Caz Festivali'nde Kenan Doğulu; “İhtimaller” caz projesiyle, 15...

Reebok’ın Yeni Avantajlı Üyelik Programı

“Reebok Unlocked” Reebok, alışverişin keyfini bir adım öteye taşımak için...

Resimlerin gizli dünyasına kulak verin

Adeta çocuk resim yoluyla içinde bulunduğu dünyaya yönelik duygu ve düşüncelerini çizerek kâğıda yansıtmaktadır. Dolayısıyla resmin çocuğun...

Küresel ısınma alerjiyi artırdı!

Alerji mi? Covid-19 mu? Yorgunluğunuzun nedeni alerji olabilir! SONBAHAR ALERJİSİNDEN KORUNMANIN...
- Advertisement -

Diğer Haberler
Önerilen Haberler