Kaspersky Lab Duqu Trojan'ine karşı koruyor!
 

Güvenli içerik ve tehdit yönetimi çözümleri lideri Kaspersky Lab, çözümlerinin Duqu Trojan’inin bilinen tüm sürümlerinin yayılmasında kullanılan açıklığı tespit ettiğini açıkladı.

Kaspersky Lab uzmanları Trojan.Win32.Duqu.a’ya ve CVE-2011-3402 gibi güvenlik açığını kullanan diğer kötü amaçlı programlara karşı koruma oluşturduğunu duyurdu.

Söz konusu “sıfır gün” tipi açıklık Win32k True Type font çözümleme motorunda bulundu ve bu açıklığın çeşitli ofis programlarını etkilediği görüldü. Öyle ki hedef alınan kişinin bilgisayarında açılan, özel olarak hazırlanmış Microsoft Word belgesi ayrıcalıkları yükseltmek için kullanılabiliyor ve ardından isteğe bağlı kod çalıştırılabiliyor.
Açıklık hakkında daha fazla bilgiye Microsoft’un websitesi’nden ulaşılabiliyor. Kaspersky Lab ayrıca tespit etme hızını artırmaya yardımcı olan, açıklığa ilişkin belirli teknik bilgiler sağlaması nedeniyle Microsoft’a da müteşekkir olduğunu ifade ediyor. Kaspersky Lab’in tüm güvenlik çözümleri bu açıklığı 6 Kasım 2011 tarihinden itibaren Exploit.Win32.CVE-2011-3402.a adı altında tespit ediyor.
Bu süre içerisinde, yeni keşfedilen Duqu adlı Trojan’in Stuxnet adlı endüstriyel kötü amaçlı yazılım ile yakın bağları olduğu ortaya çıkarıldı. Kaspersky Lab, Nisan ayının başında, Duqu’nun hedeflerinden bazılarının CVE-2011-3402 açıklığını kullandığını doğruladı. Yine Nisan ayında, İranlı yetkililer Stars isimli kötü amaçlı yazılım tarafından yapılan bir sanal saldırıyı rapor etti. Bazı raporlara göre Stars, Duqu’nun önceki versiyonu olabileceğini savunuyor. Bu raporların doğru olması halinde, Duqu’nun temel amacının İran’ın nükleer programındaki endüstriyel casusluğu yürütmek olduğu söylenebilir.
Tüm bunlar olurken, Microsoft daha sonra dağıtımı yapılmak üzere sürekli güvenlik onarımı ile yeni keşfedilen açıklık için geçici bir çözüm buldu. Kaspersky Lab’in ürünleri açıklığın türünü kullanarak, diğer sanal suçların sıfır gün güvenlik deliğini kullanmalarını engelleyerek, tüm zararlı içeriğe sahip programları engelleyebiliyor.