Herkese selam değerli takipçiler, kısa bir aradan sonra sizinle birlikteyiz bugün sizlere Beta Bot‘u anlatıcam isterseniz uzatmadan konuya geçelim.
Beta Bot, bilgisayarları enfekte eden ve kullanıcıların güvenlik web sitelerine erişmesini engellemeye çalışan ve aynı zamanda virüsten koruma ve kötü amaçlı yazılım tarama yazılımlarını devre dışı bırakan bir Truva Atıdır. Bu Trojan, bilgisayarları enfekte eder ve kullanıcıların güvenlik web sitelerine erişmesini engellemeye çalışır ve aynı zamanda virüsten koruma ve kötü amaçlı yazılım tarama yazılımlarını devre dışı bırakır. Bunu yapmak için bot, “Kullanıcı Hesabı Denetimi” başlıklı sahte bir Microsoft Windows ileti kutusu oluşturur.”Kullanıcılardan” Windows komut işlemcisinin ” yönetici düzeyinde değişiklikler yapmasına izin vermesini ister ve Microsoft tarafından doğrulandığını iddia eder. Değişiklikler onaylanırsa, BetaBot bir kullanıcının bilgisayarını oturum açma kimlik bilgilerini ve finansal verileri çalmak ve güvenlik yazılımı erişimini devre dışı bırakmak için değiştirir.
Ortak yerler ve Risk Faktörleri
Beta Bot çeşitli kaynaklar aracılığıyla bir bilgisayara iletilebilir. En yaygın olanı, Skype gibi hizmetlerden veya kullanıcılardan “video oynatıcı”veya benzer şekilde iyi huylu bir yazılım indirmelerini isteyen e-postalardan gelen yanlış bağlantılardır. Bunun yerine, Bot truva atı alırlar. Programı taşımak için USB sürücüler de kullanılır.
Yukarıda açıklanan Kullanıcı Hesabı Denetimi açılır penceresine ek olarak, bu Trojan, kullanıcıları yanlış bir “kritik Disk hatası”uyarısı oluşturarak isteğini kabul etmeleri için korkutmaya çalışır. Sonuç olarak, temkinli kullanıcılar bile yanlış UAC isteğini onaylayabilir. Yerel kötü amaçlı yazılım taramaları devre dışı bırakılacağından ve güvenlik web sitesine erişim engellendiğinden, Beta botunu kaldırmak zor olabilir.
FBI, tam bir virüsten koruma paketi veya virüsten koruma güncellemelerini temiz bir bilgisayara indirmenizi ve ardından gerekli dosyaları bir USB sürücüsüne aktarmanızı önerir. Virüsten koruma programını virüslü bilgisayarlarında çalıştırdıktan sonra, kullanıcılar yanlışlıkla bulaşmayı önlemek için USB sürücüsünü de yeniden biçimlendirmelidir.
Bu bottan kaçınmak için, kullanıcılar ilk önce bir virüs taraması yapmadan bilinmeyen bağlantılara asla tıklamamalı veya herhangi bir yazılım indirmesini açmamalıdır. Ayrıca, kullanıcılar kendi sistemlerinde değişiklik yapmadıkları sürece herhangi bir UAC isteğini reddetmelidir.
