Car-tech

Evernote hesabı, kötü amaçlı yazılımlara yönelik talimatlar vermek için kullanıldı

Evernote for Desktop: The New Note button

Evernote for Desktop: The New Note button
Anonim

Trend Micro tarafından fark edilen kötü amaçlı yazılımlardan bir tanesi, Evernote not alma servisini yeni talimatlar alacak bir yer olarak kullanıyor.

Kötü amaçlı yazılım bir arka kapıdır veya bir saldırganın çalışmasına izin veren bir yazılımdır. saldırıya uğramış bir bilgisayarda çeşitli eylemleri yürütmek. Trend Micro, yeni komutlar elde etmek için Evernote'a bağlanmayı denediğini belirtti.

“Arka kapı, Evernote hesabını çalınan bilgileri için bir düşme noktası olarak da kullanabilir,” diye yazdı, Trend Micro tehdit yanıt mühendislerinden Nikko Tamana.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılımları nasıl temizlersiniz]

Bilgisayar korsanlarının kötü amaçlı hizmetleri kötüye kullanmasını önlemek için kötü amaçlı yazılım tasarlamaları ya da kötü amaçlı yazılımları daha az şüpheli bir profil haline getirmeleri çok kolay değildir.. Geçmişte, Twitter ve Google Dokümanlar, bilgisayar korsanları tarafından bot ağlarına yönelik talimatlar göndermek için kullanıldı.

“Gizli olan, oyunun adıydı, Evernote gibi meşru hizmetlerin yanlış kullanılması, kötü adamların izlerini saklamak için mükemmel bir yoldur. Güvenlik araştırmacıları tarafından yapılan çabaları önlemek için, ”diyor. Tamana şöyle yazdı:

Trend Micro'nun" BKDR_VERNOT.A "adlı bu kötü amaçlı yazılımı, Evernote hesabındaki bir nottan talimatları almaya çalışır. Bazı nedenlerden dolayı, kötü amaçlı yazılım içerisindeki giriş bilgileri, Trend Micro'nun test ettiği zaman işe yaramadı.

“Bu, muhtemelen yeni bir hackleme sorununu takiben Evernote tarafından uygulanan bir güvenlik önlemi” diyor Tamana şöyle yazdı:

Evernote, bilgisayar korsanlarının kullanıcı adlarını, e-posta adreslerini ve şifreli şifrelerini hesaba katmasıyla birlikte 50 milyon kullanıcısı için şifreleri sıfırladı.

Evernote yetkilileri yorum için hemen ulaşılamadı.