Kenzero adlı virüse dikkat

Pornoyla şantaj !
Bilgisayarlara bulaşan bu pornolu virüs yüzünden şantaja maruz kalmak zor değil

Japonya'dan yayılan bir virüs kişinin adını ve girdiği porno siteleri bir web sitesinde yayımlıyor, kaldırılması için de para talep ediyor.

Dosya paylaşım siteleri üzerinden yayılan bir truva atı virüsü, porno sitelere girmiş olan kullanıcının adını ve girdiği siteleri bir internet sitesinde listeliyor, kayıtları listeden silmek için de para istiyor.

Japonya kaynaklı virüs, yaklaşık 200 milyon kişi tarafından kullanılan Winni dosya paylaşım sitesini üs edinmiş. Trend Micro anti-virüs firması tarafından izlenen Kenzero adlı virüs, sözkonusu siteden Hentai tarzı anime oyunun yasadışı kopyalarını indiren kullanıcıların bilgisayarına yerleşiyor.

Oyunun kurulum penceresini taklit eden bir formla kullanıcının kişisel bilgilerini alan virüs yazılımı, hemen sonra kişinin girdiği sitelerin listesini bir web sitesinde yayımlıyor. Yayınla eşzamanlı olarak o kullanıcıya bir e-posta gönderip, veya pop-up ekranda, “telif yasalarını ihlalinizin ortadan kaldıırlması için” 1500 yen (20 dolar) istiyor.

Listelerin yayımlandığı site, varolmayan Shoen Overns adlı bir şahsın sahibi olduğu Romancing Inc. paravan şirketine ait görünüyor.

Trend Micro’dan yapılan açıklamada, bu isimlere daha önce Zeus ve Koobface truva virüslerinin takibi sırasında da rastlandığı, virüsü yayanların ‘organize bir suç örgütü’ olduğu belirtildi.

Kötücül virüs geliştiren "programcılar", şaşırtmayı sürdürüyor. Yeni bir virüs türünün, dosya paylaşım sitelerini takip ettiği ve buraları ziyaret edenleri bir web sitesiyle tüm dünyaya duyurduğu ortaya çıktı. Virüsü geliştirenler, bir adım ileri giderek porno siteye girdiğini tespit ettikleri kişilerden para istiyorlar. Alamazlarsa, isimlerini sitede deşifre ediyorlar.

Japonya kaynaklı Truva Atı, 200 milyonu aşkın kişi tarafından kullanılan Winni dosya paylaşım ağını kullanarak bilgisayarlara erişiyor. Oyunların korsan sürümlerini indirenleri hedefleyen virüs, kullanıcıların kişisel bilgilerini çalıyor.

Yomiuri isimli web sitesi, şu ana kadar 5 bini aşkın kişinin, "Kenzero" adı verilen virüsten etkilendiğini açıklarken, Trend Micro, virüsün, "Koobface" ve "Zeus"tan daha önce ortaya çıktığına dikkati çekiyor. Güvenlik uzmanı Rick Ferguson, virüsün şantaj amacıyla yazıldığını belirterek, taradığı bilgisayardaki porno içerikleri kullanıcıya karşı bir silah olarak değerlendirdiğini ifade etti.

Benzer şekilde şantaj mesajlarıyla karşılaşanların buna itibar etmemeleri gerektiğini belirten Rick Ferguson, kullanıcılara web tabanlı ücretsiz bir tarayıcı vasıtasıyla bilgisayarlarını taramalarını önerdi.