burasicarsi.com yönlendirme sayfasından nasıl kurtulurum?

burasicarsi.com gibi siteler güvenlik açıklarından faydalanan saldırganların yönlendirdiği sitelerdir.

Bu açığı önlem almazsanız burasicarsi.com  ve benzeri siteler ile sürekli karşılaşabilirsiniz.

Bazı eski TP-LINK modemlerde iki tür güvenlik açığı söz konusu

1. Kablosuz yönlendirici ve ADSL yönlendiricilerde CSRF denen güvenlik açığı söz  konusu.Saldırgan bu yöntemi kullanarak ADSL modeminizin DNS sunucularını değiştirebiliyor. Zararlı kodlar bulunan bir sitedeki linki veya bir resmi tıklamanız bunun için yeterli.
2. Güvenlik açığında saldırgan ADSL modeminizin konfigürasyon bilgilerini şifre ve kullanıcı adı kullanmadan indirebiliyor. İndirilen bilginin içinde adsl kullanıcı adı ve şifrenizde var. Saldırganlar belirli IP aralıklarını otomatik olarak tarıyor ve TP-LINK kullanan kullanıcıları tespit edip hedef alabiliyor. Adsl modem kullanıcı adınızı ve şifrenizi alan saldırgan modeminize erişiyor ve DNS bilgilerinizi değiştiriyor. Böylelikle siz google.com yazdığınızda karşınıza burasicarsi.com gibi bir yönlendirme sitesi geliyor.

burasicarsi.com gibi sitelerden nasıl kurtulurum?

TP-LINK ve bazı Zyxel firmware'a sahip modemlerdeki güvenlik açığını önlemek için yapılabilecekler şunlar

1. Varsa ADSL modeminizin firmware yani gömülü yazılımını güncelleyin.
2. Yoksa yeni adsl modem almak en kesin çözüm.
3. DNS sunucu bilgilerini değiştirin. 
4. ADS Modemi uzaktan erişime kapatın.
5. Güvenilir olmayan sitelere girmeyin ve her linki tıklayın.

Bunun dışında, antivirüs programları, combofix gibi araçlar size yardımcı olmaz.

TP-LINK firmasının resmi duyurusuna buradan ulaşabilirsiniz.