Stealer Logs ve Botnet Nedir?

Stealer Logs ve Botnet Nedir? 
Bu günlükler, hedef cihazdaki (genellikle Windows işletim sistemi çalıştıran) kötü amaçlı yazılım tarafından oluşturulur. Kurban bulaştığında, kötü amaçlı yazılım, kişisel ve hassas verileri toplayarak bunları tehdit aktörü tarafından kontrol edilen bir sunucuya geri sızdırır. Hırsız günlüklerinin birden fazla çeşidi vardır.

Stealer adı verilen yazılımlar, bulaştığı sistemlerden bilgi toplayan bir Truva zararlısıdır. Toplanan veriler tarayıcılarda kayıtlı olan kullanıcı adı, parola, kredi kartı verileri veya T.C. numarası gibi kişisel verileri içermektedir. Ele geçirilen veriler saldırganların kontrolünde olan sunuculara iletilmektedir.

Çözüm Önerileri / Tavsiyeler:

İlgili kullanıcıların;

1. Bilgisayarlarına ait işletim sistemlerini yeniden kurması,

2. Güncel ve lisanslı işletim sistemlerinin kullanılması,

3. Mobil cihazlarını formatlaması, mobil uygulamaları ve erişim izinlerini kontrol etmesi,

4. Kullanıcıların tüm hesaplarına ait parolaların güçlü bir parola politikası uygulanarak değiştirilmesi ve bu süre zarfında kurum uygulamalarına erişimlerinin kısıtlanması,  (MEBBİS parolanızı sıfırlamak için tıklayınız.)

5. Parola Yöneticisi (Password Manager) uygulamalarının kullanılması,

6. Kişisel veya kurumsal hesaplarda 2 Faktörlü Kimlik Doğrulama özelliğinin (MEB Ajanda Uygulamasının) aktifleştirilmesi,

7. Tarayıcı uygulamalarına parola ve kişisel verileri kayıt edilmemesi tavsiye edilmektedir.

Kaynak: webdeogren.com