BlueKeep'e Karşı Tehlikede misiniz? Kontrol Edin!

Uzak Masaüstü Protokolü (RDP), bir bilgisayarın diğer bir bilgisayara ağ üzerinden bağlanarak bu ağı uzaktan kullanabilmesine izin veriyor. ESET, saldırganların RDP kullanarak bir Windows sunucusuna uzaktan bağlandığı olaylar ile son iki yıldır giderek artan sayıda karşılaşıyor.

BlueKeep (CVE-2019-0708) açığı da onlardan biri.Bilgisayar yöneticisi olarak oturum açan siber saldırganlar, programları sunucuya indirme ve yükleme, güvenlik yazılımını devre dışı bırakma veya sunucudan veri çıkarma gibi çeşitli kötü niyetli eylemler gerçekleştirebiliyor.

Sisteme fidye yazılımı kurabiliyorlar

Saldırganların yapabilecekleri geniş bir yelpazeye yayılırken, en yaygın uygulamalardan ikisi, 'kripto para üretebilmek için madencilik programları yerleştirmek' ve 'şirketlerden para almak için fidye yazılımı kurmak' olarak öne çıkıyor.

Sisteme fidye yazılımı kurabiliyorlar

Saldırganların yapabilecekleri geniş bir yelpazeye yayılırken, en yaygın uygulamalardan ikisi, 'kripto para üretebilmek için madencilik programları yerleştirmek' ve 'şirketlerden para almak için fidye yazılımı kurmak' olarak öne çıkıyor.

Saldırılar istikrarlı şekilde artıyor

ESET Güvenlik Araştırmacısı Aryeh Goretsky'ye göre "RDP ile yapılan saldırılar yavaş yavaş, ancak stabil şekilde artarak devam ediyor. BlueKeep güvenlik açığı bugüne kadar yaygın bir tahribata yol açmamış olsa da, bugün ABD, İngiltere, Kanada ve Avustralya'da bazı devlet danışmanlarının gündemine dahil oldu."

Microsoft ve ABD hükümeti bu açığı kritik buldu

Microsoft, BlueKeep güvenlik açığını en yüksek önem derecesinde "kritik" olarak nitelendirdi. Ayrıca ABD hükümeti Ulusal Güvenlik Açığı Veritabanı'nda da BlueKeep, 10 üzerinden 9,8 olarak değerlendirildi.

ESET'in kontrol yazılımı: BlueKeep (CVE-2019-0708) Vulnerability Checker

Windows işletim sistemli bir bilgisayarın suistimallere karşı güvenli olup olmadığını kontrol etmek için ESET, ücretsiz bir BlueKeep kontrol aracı yayınladı. Bu yazılım, çok hızlı şekilde, bilgisayarınızın güvenlik durumunu açıklıyor.

Nasıl kontrol edilir?

Aracı kullanabilmek için şu link üzerindeki kodu bilgisayara indirmek gerekiyor:

https://download.eset.com/com/eset/tools/diagnosis/bluekeep_checker/latest/esetbluekeepchecker.exe

İndirilen exe dosyasında "Çalıştır" komutu tıklandıktan sonra bilgisayar "CVE-2019-0708" açığına karşı taranıyor. "Your computer is safe" yazısını görüyorsanız, sorunuz yok.

"Your computer is vulnerable" yazısı çıkıyorsa, bu açığa karşı savunmasız durumdasınız demektir. Hemen Windows Update'den güncelleme yapmalı, işletim sistemiyle ilgili yamayı yüklemelisiniz. Microsoft'un şu linki yardımcı olacaktır:

https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708