Yerel ağınız tehlikede!

[19JİTEM05]

Bu uyarıya kulak verin: Yerel ağınızdaki tüm bilgisayarlar tehlikede; Windows kullanmasalar bile...

Eğer sunucunuz güvenli değilse, kullanıcılarınız da değil!

Trojan.Flush.M olarak adlandırılan yeni bir virüs, yerel ağlardaki sunucu makineyi hedef alıyor. Sunucu makinedeki DHCP protokolünü değiştiren virüs, daha sonra bu sunucuya bağlanan yerel ağdaki tüm bilgisayarların DNS ayarlarını kendi istediği gibi değiştirebiliyor ve bu noktadan sonra artık internette girip çıkacağınız tüm siteleri virüs kontrol etmeye başlıyor. Üstelik diğer bilgisayarların Windows işletim sistemi kullanıyor olmaları da şart değil!

Güvenlik uzmanları bu virüsün, sunucu makineyi ele geçirdikten sonra güvenliği en üst düzeyde bile olsa ağdaki tüm bilgisayarları ele geçirebileceği için son derece tehlikeli olduğunu söylüyorlar. Sistemdeki diğer makinelerin Windows işletim sistemi kullanıyor olmaları şart olmadığı için, bu durumda virüs bilgisayar dışındaki cihazları da etkileyebiliyor. Yani yerel ağ üzerinden internete bağlanan iPhone ve benzeri taşınabilir cihazlar da artık tehdit altında.

Uzmanlar şu an için yerel ağ yöneticilerinin ilk alabilecekleri önlemin DNS sunucuları yakın takibe almak olduğunu söylüyor. Gerekli durumlarda 64.86.133.51 ve63.243.173.162 IP numaralarını kara listeye almanın da faydalı olacağını ekliyorlar.