2009’da MSN Messenger kullanıcıları arkadaşlarından “is this you on pic?” gibi kısa iletiler ve bir fotoğraf bağlantısı aldı. Bağlantı, fotoğraf değil Palevo solucanıydı. Palevo ile kurulan Mariposa botneti, Aralık 2009’da kapatıldığında 190’dan fazla ülkede yaklaşık 12,7 milyon bilgisayarı yönetiyordu.
Kapatıldığında botnette yaklaşık 12,7 milyon bilgisayar bulunuyordu; aralarında büyük şirketler, bankalar ve kamu kurumları vardı.
Palevo bilgisayara yerleşir. Her açılışta yeniden çalışacak şekilde kendini kaydeder.
Kullanıcı, listesindeki bir arkadaşından kısa bir ileti ve bağlantı alır: “is this you on pic?”. Bağlantı bir resim dosyası adıyla iner; çalıştırılınca Palevo kurulur. Palevo, kullanıcının Messenger’ı üzerinden aynı iletiyi tüm kişilere gönderir; USB belleklere de kopyalanır. Bilgisayar botnete katılır: tarayıcıdan ve formlardan kimlik bilgisi toplanır, ek yük indirilir, makine saldırılarda kullanılır.
Diğer adları: Rimecud, Pilleuz
Mariposa’yı bir güvenlik firmasının (Defence Intelligence) Mayıs 2009’daki tespiti ortaya çıkardı; İspanyol Guardia Civil, FBI ve Panda Security ile kurulan çalışma grubu komuta sunucularını inceledi ve Aralık 2009’da kapattı. Botneti yönetenlerden birinin kendi ev bağlantısından panele girmesi, kimliklerin belirlenmesini sağladı.
Kapatıldığında botnette yaklaşık 12,7 milyon bilgisayar bulunuyordu; aralarında büyük şirketler, bankalar ve kamu kurumları vardı. Toplanan veriler arasında banka ve e-posta kimlik bilgileri yer aldı.
“Bu sen misin?” yemi bugün WhatsApp, Telegram, Discord ve Instagram iletilerinde aynen yaşıyor. Ele geçirilen hesaplar yine arkadaşlara bağlantı gönderiyor; farkı, bağlantının sonunda artık parola, çerez ve kripto cüzdanı toplayan bir bilgi hırsızı olması.
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası