https://ebeyanname.gib.gov.tr web sitesine bulunan “ebyn.exe” dosyası aslında sıkıştırılmış zip dosyasıdır ve kendisini “c:\ebyn” klasörü içerisine açar. “.zip” yerine çalıştırılabilir “.exe” olarak verilmesindeki amaç son kullanıcın işini kolaylaştırmasıdır. “ebyn.exe” dosyası sayısal imzaya sahip olmadığı için doğrulanmamış uygulama sınıfına girer. Windows bu konuda kullanıcıyı çalıştırmama konusunda uyarır. Bu uyarı göz ardı edilerek “ebyn.exe” dosyası çalıştırılır. Bir süre sonra kullanıcı Windows uyarısını görmezden gelmeye alışır. İşte tamda bu Phishing saldırısı yapmak isteyenlere kapı aralar. Phishing saldırısı yapmak isteyen saldırgan e-posta üzerinden kullanıcıyı yanıltacak e-posta gönderip kendi web sitesine yönlendirebilir ve “ebyn.exe” isminde bir dosya indirmesini rahatlıkla sağlayıp son kullanıcının bilgisayarına zararlı kodlarını bulaştırabilir.
Phishing saldırısı kurbanı olmamak için alınması gereken ilk önlem, son kullanıcıyı bilinçlendirip 7zip veya winzip programı ile açmasını sağlayıp “c:\ebyn” içerisine kendisinin çıkartmasını sağlamaktır. “ebyn.exe” dosyasını otomatik yaptığını kullanıcının kendisinin yapması alışkanlık haline getirilse phishing kurbanı olma olasılığı azaltılmış olur.
https://ebeyanname.gib.gov.tr web sitesine bulunan “ebyn.exe” dosyası aslında sıkıştırılmış zip dosyasıdır ve kendisini “c:\ebyn” klasörü içerisine açar. “.zip” yerine çalıştırılabilir “.exe” olarak verilmesindeki amaç son kullanıcın işini kolaylaştırmasıdır. “ebyn.exe” dosyası sayısal imzaya sahip olmadığı için doğrulanmamış uygulama sınıfına girer. Windows bu konuda kullanıcıyı çalıştırmama konusunda uyarır. Bu uyarı göz ardı edilerek “ebyn.exe” dosyası çalıştırılır. Bir süre sonra kullanıcı Windows uyarısını görmezden gelmeye alışır. İşte tamda bu Phishing saldırısı yapmak isteyenlere kapı aralar. Phishing saldırısı yapmak isteyen saldırgan e-posta üzerinden kullanıcıyı yanıltacak e-posta gönderip kendi web sitesine yönlendirebilir ve “ebyn.exe” isminde bir dosya indirmesini rahatlıkla sağlayıp son kullanıcının bilgisayarına zararlı kodlarını bulaştırabilir.
Phishing saldırısı kurbanı olmamak için alınması gereken ilk önlem, son kullanıcıyı bilinçlendirip 7zip veya winzip programı ile açmasını sağlayıp “c:\ebyn” içerisine kendisinin çıkartmasını sağlamaktır. “ebyn.exe” dosyasını otomatik yaptığını kullanıcının kendisinin yapması alışkanlık haline getirilse phishing kurbanı olma olasılığı azaltılmış olur.
NOT: En tehlikeli virüsler yıla damgasını vurmak için yıl sonuna doğru çıkarılıyor.< Resime gitmek için tıklayın >
DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.
Üye Ol Şimdi DeğilÜye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.
< Bu mesaj bu kişi tarafından değiştirildi edemirci1 -- 10 Ağustos 2017; 12:46:11 >