Topic: Hackerlar Microsoft Word üzerinden kripto para madenciliği yapıyor (Read 149 times)
Eğer Microsoft Word'de bile bir takım oyunlar oynanabiliyorsa hiçbir linkte tıklayıp herhangi bir dosya indirmemek gerekiyor demektir.. Ben zaten linklere neredeyse hiçbir zaman tıklamayan biri olarak birçok defa girdiğim websiteleri üzerinden uyarı aldım, antivirüs kullansanız bile her zaman yırtamıyorsunuz.
March 15, 2018, 06:04:42 PM
yuh yani yaratıcı hackerlıkta son nokta 
March 15, 2018, 05:57:05 PM
Eğer çakma program çakma windows kullanırsan böyle olur kardeşim hackerlar da yemiyor içmiyor milleti dolandırmaya çalışıyor heralde, bakalım daha neler göreceğiz
March 15, 2018, 05:48:20 PM
wordde macro çalıştırmak bile eziyet virüsün wordde çalıştırılması kesin çok zor ve elle herşeyin açık olmasını gerektiriyordur dert etmeyin bence.
March 15, 2018, 04:50:07 PM
Borsaları hacklemenin ve net üzerinden makineleri sömürmenin ya da cloud sistemlerine sızmanın sonu yok.
Bu iş bu platformda oldugu sürece kesin bir güvenlik olmayacak gibi görünüyor.
Bu iş bu platformda oldugu sürece kesin bir güvenlik olmayacak gibi görünüyor.
March 15, 2018, 04:26:56 PM
Şu hackerlardan bıktım gerçekten. Teknolojinin karşımıza çıkardığı en büyük sorun herhalde bu. İnsanların emeğini kolayca çalabiliyorlar. Buna bir çözüm bulunmalı ciddi anlamda.
March 15, 2018, 03:13:36 PM
Adamlarda kafa var kullanıyor bilgisayar kurdu olmuşlar ne yaparsan yap engelleyemezsin
March 11, 2018, 03:41:11 AM
Dolandırıcılar rahat durmuyorlar ve sürekli bir hile hurda peşinde birçoğumuza zarar vermeyi planlıyorlar.
Dilerim bunlara alınacak hızlı ve akıcı tedbirler sayesinde kimsenin canı yanmaz.
Dilerim bunlara alınacak hızlı ve akıcı tedbirler sayesinde kimsenin canı yanmaz.
March 10, 2018, 11:10:22 PM
virüslerin ana hedefi madencilik değil, sizin keylerinizi falan filan bir ton şeyi, sizden almaktır, sonrası hedefleri madenciliktir.
March 10, 2018, 08:22:40 PM
Bu gibi haberler ilerleyen dönemde daha çok artacaktır. Virüs ile girdiğiniz bilgisayar ile hiç anlaşılmadan btc kazma fikri hackerlara ciddi paralar kazandırabilir. Aynı şekilde ekran kartlarını kullanırlarsa ikisiyle birlikte daha fazla coin kazabilir.
March 09, 2018, 05:58:06 AM
Quote
Kurbanların bilgisayarlarını kripto para madenciliği için bir üs haline getirip kolay yoldan para kazanmayı amaçlayan hackerlar, madencilik saldırıları için yeni bir yöntem daha kullanmaya başladı. Son zamanlarda bulut sunucularına sızıp aralarında Tesla'nın da yer aldığı uluslararası şirketlerin kurumsal bulut hesaplarını madencilik için kullanan hackerların yeni aracı ise Microsoft Word. Siber güvenlik şirketi Votiro'nun açıklamasına göre Microsoft Word'ün çevrimiçi video özelliği ile arka planda madencilik faaliyetleri yürütmek mümkün.
Video ile birlikte geliyor Cryptojacking olarak adlandırılan ve kurbanın bilgisayarında, onun yetkisi dışında kripto para madenciliği komutları yürüten saldırılar genellikle bir internet tarayıcısı üzerinden yapılır ve JavaScript tabanlıdır. Microsoft Word üzerinden yürütülen Cryptojacking faaliyetlerinde ise durum biraz daha farklı. Microsoft, sunduğu çevrimiçi video özelliği, belge boyutunu nispeten küçük tutmak amacıyla sadece video kodunun eklenmesiyle videonun belgeye yerleştirilmesini sağlıyor. Votiro ekibinin tespitlerine göre saldırganlar video koduyla birlikte kripto para madenciliği komutunu da belgeye yerleştiriyor.
HTML kodu olarak belgeye yerleşen madencilik aracı, HTML kodu ile yalnızca temel güvenlik araştırmaları yapıldığı için son derece riskli. Tarayıcı ya da YouTube tabanlı bir videonun belgeye eklenmesi halinde, madencilik aracı yalnızca video oynatıldığı süre boyunca madencilik faaliyetini yürütebiliyor ancak HTML kodundaki güvenlik yetersizliği sayesinde hackerlar saldırıyı daha etkili hale getirmenin yollarını bulmuş durumda. Örneğin kötü amaçlı bir kod içeren sözcük belgesi, Word belgesi aracılığıyla kullanıcılara iletildiğinde kötü amaçlı kod ''korumalı görünümü'' devre dışı bırakarak kullanıcıyı video oynatmaya yönlendiriyor. Bu durumun farkında olmayan kullanıcı videoyu oynattığında ise Internet Explorer çerçevesinde kullanıcı; kötü amaçlı yazılımların yayılması ve faaliyete geçmesi için kullanılan exploit kitlere yönlendiriliyor.
Exploit işlemi ayrı bir süreç olarak işletildiği için bu işlemler Windows Güvenlik Duvarı tarafından bir tehdit olarak algılanmıyor. Yani söz konusu kripto para madenciliğini güncel Windows 10 işletim sisteminin yer aldığı bilgisayarlarda kullanmak ve Monero üretmek mümkün. Öte yandan çevrimiçi video özelliği sadece Microsoft Word de değil PowerPoint'te de bulunuyor ancak HTML kodunun yerleştirilmesine izin vermediği için PowerPoint aracılığıyla benzer madencilik faaliyetleri yürütülemiyor.
Kaynak https://www.legalgamblingandthelaw.com/news/how-hackers-abuse-microsoft-word-for-crypto-mining/
Video ile birlikte geliyor Cryptojacking olarak adlandırılan ve kurbanın bilgisayarında, onun yetkisi dışında kripto para madenciliği komutları yürüten saldırılar genellikle bir internet tarayıcısı üzerinden yapılır ve JavaScript tabanlıdır. Microsoft Word üzerinden yürütülen Cryptojacking faaliyetlerinde ise durum biraz daha farklı. Microsoft, sunduğu çevrimiçi video özelliği, belge boyutunu nispeten küçük tutmak amacıyla sadece video kodunun eklenmesiyle videonun belgeye yerleştirilmesini sağlıyor. Votiro ekibinin tespitlerine göre saldırganlar video koduyla birlikte kripto para madenciliği komutunu da belgeye yerleştiriyor.
HTML kodu olarak belgeye yerleşen madencilik aracı, HTML kodu ile yalnızca temel güvenlik araştırmaları yapıldığı için son derece riskli. Tarayıcı ya da YouTube tabanlı bir videonun belgeye eklenmesi halinde, madencilik aracı yalnızca video oynatıldığı süre boyunca madencilik faaliyetini yürütebiliyor ancak HTML kodundaki güvenlik yetersizliği sayesinde hackerlar saldırıyı daha etkili hale getirmenin yollarını bulmuş durumda. Örneğin kötü amaçlı bir kod içeren sözcük belgesi, Word belgesi aracılığıyla kullanıcılara iletildiğinde kötü amaçlı kod ''korumalı görünümü'' devre dışı bırakarak kullanıcıyı video oynatmaya yönlendiriyor. Bu durumun farkında olmayan kullanıcı videoyu oynattığında ise Internet Explorer çerçevesinde kullanıcı; kötü amaçlı yazılımların yayılması ve faaliyete geçmesi için kullanılan exploit kitlere yönlendiriliyor.
Exploit işlemi ayrı bir süreç olarak işletildiği için bu işlemler Windows Güvenlik Duvarı tarafından bir tehdit olarak algılanmıyor. Yani söz konusu kripto para madenciliğini güncel Windows 10 işletim sisteminin yer aldığı bilgisayarlarda kullanmak ve Monero üretmek mümkün. Öte yandan çevrimiçi video özelliği sadece Microsoft Word de değil PowerPoint'te de bulunuyor ancak HTML kodunun yerleştirilmesine izin vermediği için PowerPoint aracılığıyla benzer madencilik faaliyetleri yürütülemiyor.
Kaynak https://www.legalgamblingandthelaw.com/news/how-hackers-abuse-microsoft-word-for-crypto-mining/
https://www.donanimhaber.com/guvenlik/haberleri/Hackerlar-Microsoft-Word-uzerinden-kripto-para-madenciligi-yapiyor.htm
Jump to: