2008
02.07

Windows Vista updade ikonuUS-CERT‘in belirttiğine göre etrafta düzmece bir Windows Update sitesi dolaşmakta. Bu sayfada bir Urgent Install (Acil Kurulum) düğmesi bulunuyor. Bu düğmeye bastığınız zaman kötü ve zararlı bir yazılım bilgisayarınıza kuruluyor. İndirilmek üzere karşınıza çıkan dosya Microsoft tarafından imzalanmamış bir parça ve WindowsUpdateAgent30-x86-x64.exe adını taşıyor. Gene CERT’in belirttiğine göre site barındırma olarak Fast Flux DNS. kullanıyor.

Bu arada Fast Flux DNS’in ne olduğunu bilmeyenler içinse Wikipedia özetle şunu diyor: “Fast Flux, botnetlerin phishing ve malware saldırılarını gizlemek üzere kullandıkları ve sık sık değişen ihlal edilmiş ve ele geçilmiş sunucuların DNS olarak kullanılması”

Yani emin olmadığınız bir siteden Windows’u güncellemeyin! :)

3 comments so far

Add Your Comment
  1. Sahte Microsoft Update Sitesi…

    Ortalıkta dolaşan düzmece bir Windows Update sitesi başınıza işler açabilir….

  2. tşk ederim

  3. [...] Aygırı’nda rastladığım şu habere göre ortalarda sahte bir Windows update sitesi dolaşıyor. Bu sayfayla [...]