Kullanıcıların, bilgi paylaşımı için değerlendirdikleri Google Groups’un, hackerlar tarafından virüsleri komuta ve kontrol amacıyla kullanıldığı ortaya çıktı. Google Groups’un, yaklaşık 10 yıldır bu şekilde kötü niyetli girişimlere aracılık ettiği anlaşıldı. Bazı gözlemciler, böyle bir şeyi akıl etmenin ‘yenilikçilik’ olarak nitelendirilebileceğini belirtiyorlar.
Symantec güvenlik analisti Gavin O’Gorman’ın ifadelerine göre, kötücül yazılım, Çinli hackerların programladıkları bir Truva atı aracılığıyla Google Groups üzerinden emirleri alıyor ve bunları yerine getiriyor.
Google Groups’a başarılı bir biçimde giriş yapan Truva atı, buradaki escape2sun adlı özel bir Google grubundan kendisine özel olarak hazırlanmış sayfayı bulunca, komut satırını kopyalıyor. Bir dizi indeks sayısından oluşan komut kimi zaman indirilecek bir dosyada ortaya çıkabiliyor.
Google Groups, anonim özelliği dolayısıyla kullanıcılara çeşitli kolaylıklar sağlıyor. Ancak, bu arada önemli oranda Truva atı faaliyetinin olduğu görülüyor. O’Gorman, virüsün fazla yayılmaması dolayısıyla riskin düşük olduğunu ifade ediyorlar.
Kaynak : 