Microsoft'tan "phishing"e hukuk savaşı

0
Soulblighter
Microsoft, taklit site oluşturarak kimlik hırsızlığı yaptıkları iddiasıyla 117 kullanıcıya dava açtı.

Dünyanın en büyük yazılım şirketi, dava açtığı kullanıcıların kimliklerini açıklamıyor. Şirket, bu kişilerin internet üzerinden yüzbinlerce e-posta göndererek masum kullanıcıların kimlik bilgilerini çalmaya teşebbüs ettiklerini savunuyor. Microsoft’un hedefi Windows açıklarını kullanan phishing şebekelerini ortya çıkarmak ve yok etmek.
Phishing'e karşı hukuk savaşı

Microsoft'un dava ettiği phishing sitelerinin Ekim 2004 ile Mart 2005 arasında faaliyet gösterdikleri, şimdi ise yayından kaldırılmış olduğu belirtildi. Microsoft yetkilileri phishing eylemi gerçekleştiren tüm kullanıcıları dava edeceklerini, bu hukuk savaşının kurumsal bir politika olduğunu vurguluyor.

MSN'in taklitlerine dikkat

Microsoft'un açtığı davaların bir kısmı da şirketin web sitesinin taklidinin yapan mecraları içeriyor. Microsoft'un logosunu taklit eden siteler, kullanıcıdan MSN kimlik bilgilerini güncellemelerini talep ediyor. Kullanıcı bilgilerini Hotmail’in önüyüzünü taşıyan taklit siteye girince de, kimlik bilgileri hacker’ın eline geçmiş oluyor.

Kaynak: NTV

Görüşler

0
ttk
http://www.haber7.com/haber.php?haber_id=81570

Yukarıdaki haberde geçen durum ve benzerlerinin baş sorumlusu olarak M.Soft'un ürünleri mi düşünüldü de böyle bir adım attılar acaba ?
Bazı bankalar müşterilerine karşı yapılan kredi kartı/ banka hesap bilgileri hırsızlığı benzeri girişimlere karşı çok lakayd davranıyorlar ne yazık ki.

Gelen bu tip bir mesajdan sonra merak edip (Firefox ile) girdiğim sitede hiç bir bilgimi girmedim sadece sayfaya bakıp çıktım üstelik zarar da görmedim ama, explorer ile sayfaya giren ve aynı zamanda da bir antivirüs kullanan birileri sayfada virüs ve trojan olduğuna dair uyardılar beni, az daha adamların başına dert açıyormuşum incelesinler diye adresi verirken. Bir de o sayfaya makinasında hiç antivirüs olmadan sadece girip çıkan pek çok kullanıcıyı düşünürseniz ...

Bankaya adresi veriyorum siteyi kapattırmak için girişimde bulunsunlar diye, site günlerce açık kalıyor. Kimbilir kaç kişi siteye girip çıkıyor sadece bakmak için de olsa. Üstelik sadece siteye bakmanın bile makinalarına trojan girmesine sebep olabileceğinden dahi habersiz olarak. Sonra gelsin keylogger'lar gitsin bilgiler.

Acaba bankaların bu lakaydlığından müşteriler kadar M.Soft da mı rahatsız oldu ki ? :)
0
abakana
Genelde bu tip durumlarda banka yerine hosting ya da domain servisi(o domain için) sağlayan kurumlara pshing yapıldığını bildirmek daha etkili oluyor, sitenin faaliyetlerine son verilmesi açısından.

Aslında pshingciye gereksiz bilgi vermekde onu rahatsız etmek için iyi bir yöntem ama uğraşacak kimse olduğunu sanmıyorum. Bir tanıdık bir kod yazmış ve bir spamcinin web e koyduğu forma flood yapıodu, kodu dw yapmayacağı ve makinasının boşta kaldığı zamanlarda çalıştırıyordu, kısaca "spamciye spam" diyodrdu buna da...
Görüş belirtmek için giriş yapın...

İlgili Yazılar

Microsoft`un Unixi Tercih Ettiği Web Siteleri!

sundance

Microsoft, hepimizin ilgi ile takip ettiği bir çok Web hizmetini verirken Unix sunuculara güveniyor.\r

\r Makaleye göre Hotmail %99 FreeBSD, bCentral reklam sunucularının %100` ü FreeBSD ve WebTV ise neredeyse tamamen Solaris üzerinde koşmakta. Tabi bir de MSN bünyesinde bulunan bazı Apache Web Sunucuları var...

\r \r Sözkonusu makale yaklaşık bir buçuk yıl kadar önce yazılmış ve o zamanki durumu naklediyor. Bildiğim kadarıyla bu süre içinde Microsoft bir kez daha Hotmail` i Windows 2000 sunuculara geçirmeye teşebbüs etti fakat %10` luk bir oranın ötesine gidemedi. Sanmıyoruz ki şu anda durum hala böyle olsun, bilgisi olanlar lütfen yorum olarak yazsınla biz de yazıya ek yapalım :)

Microsoft ICMP Paketleri İle Kendi Logosunu Yolluyor

FZ

Kendi makinasında hemen hemen hiç ping yapmadığı halde netstat -s -p icmp sonucunda 2000´e yakın ICMP paketinin yollandığını gören Seth Stein, Ethereal ile ağ trafiğini ve Windows XP makinasının neler yaptığını dinlemeye karar vermiş.

3 saatlik trafiği kaydettikten sonra bunun analizine girişen Stein, makinasının ağdaki Windows 2000 "domain controller"lardan biri ile konuştuğunu görmüş. Bunda garip bir şey yok. A ile W arasında karakterlerden oluşan bir ağ trafiği. Ancak ICMP echo talep ve cevaplarının bir kısmı oldukça dikkat çekici görünmüş.

Google´da bir miktar araştırma yapan Stein, Perl programlama dili ile bu veriyi biraz düzenleyip bir dosyaya yazmış ve ortaya JPEG formatlı bir Microsoft yazısı çıkmış! Acaba neden? ;-)

Micros~1 Hacker'lara Meydan Okuyor ! Hem de XP-SP2 ile

sundance

Register.com'un haberine göre Microsoft UK'in başı, Alistair Baker, bir hackerın Windows XP-SP2 kurulu bir makinayı ele geçirdiğini görmekten oldukça etkileneceğini belirtmiş.
Firmanın bu güncellemesinin "kuma çizilmiş çizgilerin ilki" [hani yere bir çizgi çizersiniz, burayı geçersen kötü olur dersiniz, sonra da dayak yersiniz ya] olduğunu belirttiği meydan okumaya, Register'ın yorumu oldukça ilginç; "... bize belasını arıyor gibi geldi!"

Savaş resmen başladı!

sundance

Micros~1 Google'a rakip olacak! MSN Search Google ile kapışmaya hazırlanıyor derken, sonunda olan oldu.

BBC'de yer alan bu habere göre, MS, Yahoo'yu satın almak için $44 milyar dolarlık bir teklifte bulunmuş.

Firewallsuz bir Windows XP'i Internet'e Çıkartırsanız Ne olur?

sundance

BBC'de yayınlanan bu haber firewallsuz olarak Internet'e çıkartılan bir Windows XP'e ne olabileceğini gösteren bir videoya sahip.

Şimdi kim video indirip seyredecek diye endişe etmeyin, sadece 8 saniye sürüyor ;)

Tabi bunun dışında, ne gibi bilgisayar suçlularının neler yaptığı hakkında da bir eski hacker ile yapılan sohbet var.