Son zamanlarda keşfedilen yeni bir zararlı yazılım olan LOBSHOT, Windows cihazlarına saldırganlar için gizli bir VNC (Virtual Network Computing) erişimine izin verdiği tespit edildi. VNC, bir bilgisayarın ekranını uzaktan kontrol etmek için kullanılan bir protokoldür. LOBSHOT, cihazların hareketlerini izlemek, klavye girişlerini kaydetmek ve ekran görüntüleri almak için kullanılabilir.
LOBSHOT, Windows işletim sistemine sahip cihazlar için tasarlanmıştır. En önemli özelliği, saldırganların cihazlara gizli bir VNC erişimi sağlamasına izin vermesidir. Bu olay, saldırganlara cihaz sahipleri farkında olmadan uzaktan erişim sağlayarak cihazları kontrol etmelerine izin veriyor. Zararlı yazılım bir dizi teknik kullanarak etkilenen cihazlara bulaşabiliyor. Bu teknikler arasında spam e-postaları, kötü amaçlı web siteleri, zararlı eklentiler ve sahte yazılım güncellemeleri gibi yaygın taktikler vardır. LOBSHOT, cihazın güvenlik duvarını geçebilir ve zararlı faaliyetlerini gizlemek için anti-analiz teknikleri kullanabilir.
Bu tür kötü amaçlı yazılım saldırılarına karşı korunmak için kullanıcılar cihazlarını güncel tutmalı, güçlü bir anti-virüs programı kullanmalı, şüpheli e-postaları açmamalı, tanımadıkları kişilerle bağlantı kurmamalı ve bilinmeyen kaynaklardan indirilen dosyaları yüklememelidirler. Ayrıca, bilinmeyen Wi-Fi ağlarına bağlanmaktan kaçınmalı ve cihazlarında güvenlik açıkları varsa bu açıkları hızlıca kapatmalıdır. Sonuç olarak kullanıcılar, güvenliklerini sağlamak için güçlü bir anti-virüs programı kullanmalı ve çevrimiçi etkinliklerinde dikkatli olmalıdırlar.
Kaynak: bleepingcomputer.com
