ESET Firması, Rusyada Windows işletim sistemi kullananları hedef alan yeni bir virüs yazılımı tespit etti. Operasyon Buhtrap olarak adlandırılan siber saldırı fırtınasında, farklı kod imza sertifikaları kullanıldı ve önemli Rus bankaları saldırı için hedef alındı. Çok zeki bir şekilde çalışan bu zararlı virüs Buhtrap kelimesi; muhasebeci anlamına gelen Buhgalter ve tuzak anlamına gelen trap kelimelerinden türetilerek isimlendirildi. ESETin fark ettiği ve Operasyon Buhtrap adını koyduğu siber saldırı kampanyasında, hackerlar, bazı Windows Word belgelerini bu virüs ile entegre edip daha sonra kurbanları zararlı dosyayı açmaları konusunda cezbetmek için ise büyük Rus mobil telefon operatörü olan MegaFonun sahte faturalarını kullanıp, bu Word dosyasını kullanıcılara gönderdi.
Virüse maruz kalan kurbanların bilgisayarlarına bu Word belgesi yoluyla dağıtılan virüs yazılımı, bilgisayarların remote kontrol olayını aktif ediyor ve bilgisayarların uzaktan kontrol edilmelerine sağlayıp, kullanıcı hareketlerini kayıt altına alıyor. Virüs, hackerlara backdoor yani arka kapı kurmalarına izin vermekte. Siber korsanlar, böylelikle kullanıcının hesap bilgileri ve şifrelerini alabiliyor hatta yeni bir hesap yaratabiliyorlar. Ayrıca keylogger yani klavye okuyucu ve clipboard hırsızı yani kopyala-yapıştır için kullanılan belleğin kopyalanmasına yönelik yazılımları da kendisi otomatik olarak yükleyebiliyor
Operasyon Buhtrapı değerlendiren ESET Güvenlik Araştırmacısı Jean-Ian Boutin, Bu saldırı kampanyası bilgisayarların düzgün koruma altında olması gerektiğini ve sistem yamalarının-güncellemelerinin yüklenmesi gerektiğinin hepimize bir hatırlatmasıdır. Siber suçlular tarafından kullanılan teknikler genel olarak hedefli saldırılardır. Tanıdık olduğumuz geleneksel bankacılık yazılımları kullanılmıştır. Ağ üzerindeki her hangi bir bilgisayar etkilendiğinde, siber suçluların etkilenmiş bilgisayardan diğerine erişmeleri sadece an meselesidir, kullanıcıları izleyerek casusluk ve hileli bankacılık işlemleri gerçekleştirilebilir yorumunu yaptı
KAYNAK : RUSYADA BUHGALTER VİRÜSÜ ORTALIĞI KARIŞTIRDI