Kaspersky Resmi Blogu

“Şifrenin ********** olduğunu biliyorum. Beni tanımıyorsun ve muhtemelen bu e-postayı neden aldığını düşünüyorsun, değil mi? Yetişkin video klipleri (porno) web sitesine kötü amaçlı bir yazılım yerleştirdim…”

İnternette çok mu zaman harcıyorsunuz? Kim harcamıyor ki! Dünyayla bağlantıda kalmak için aynı anda üç cihaz mı kullanıyorsunuz? Kim kullanmıyor ki! Daha tam uyanamamışken bile başlıklara şöyle bir bakıyor musunuz? Akıllı telefonunuz olmadan lavaboya bile gidemiyor musunuz?

Dünya, bir buçuk yıl önce WannaCry fidye yazılım salgını tarafından karmaşaya sürüklenmişti.

Bir Bankacılık Truva Atının ve engelleyici fidye yazılımının karışımı olan mobil kötü amaçlı yazılımı, Rotexy, bir süredir ağlarını örüyor.

Siber saldırıların birçoğu oldukça sıradandır. Ancak bu saldırılar çoğu zaman gözle görülür bir şekilde yürütülmez; birçok kötü amaçlı yazılım türü, tespit edilene dek veri hırsızlığını en üst düzeye çıkarmak için mümkün olduğunca gizli hareket eder.

Mobil tehditler çalışmamızın dördüncü bölümünde kötü amaçlı yazılımların en karmaşık ve tehlikeli olanlarını, truva atlarını inceleyeceğiz.

Android çeşitlerinin sayısı muhtemelen binli sayılara ulaşmış durumda. Bunun sebebi, her uygulama sağlayıcısının sistemi kendi ihtiyaçlarına göre değiştirmesi. Fakat ne yazık ki bu değişiklikler her zaman daha iyiye doğru olmuyor.

Mobil tehditlere yönelik kapsamlı araştırmamızın üçüncü bölümünde, temel amacı değerli bilgileri çalmak olan kötü amaçlı yazılımları ele alacağız.

Bazı ülkelerde yıl boyunca bisiklete binilebiliyor, bazı ülkeler içinse bu dönem sadece yaz mevsimini, yani insanların tam da yeni bir bisiklet almayı düşündükleri zamanı kapsıyor. Ben de bu insanlardan biriydim ve az daha asla elime geçmeyecek bir bisiklet için ödeme yapıyordum. Nasıl mı?

Yer: Moskova, Rusya. Zaman: Rusya-İspanya Dünya Kupası maçı başladıktan beş dakika sonra. Sahne: Tam çocuklara tezahürat yapmak için bir bara girmiştim ki iPhone’umu çaldırdım.

Mobil hainlere dair bu hikayenin son güncellemesinde, akıllı telefonunuza veya tabletinize girebilecek nispeten zararsız kötü amaçlı yazılımları ele almıştık. Bugün, sizi beş kuruşsuz veya parasız bırakması çok daha olası olan çok daha tehlikeli canavarlardan bahsedeceğiz.

Halk arasındaki yaygın inanışa göre; taşınmak, kovulmak veya boşanmak, bir insanın başına gelebilecek en stresli olaylardır. Büyük resme bakarsak veri ihlallerinden, şifre yönetiminden ve cihaz güvenliğinden oluşan stres çok da sorun olmamalı.

Uzmanlarımızın yaptığı gözlemlere göre, fidye yazılımı düşüşe geçti ve yerini tehdit listelerinin başındaki yeni bir tehdit aldı: Kötü niyetli kripto para madenciliği yükselişte.

Yakın zamanda fidye yazılımlarının, çevrimiçi tehdit sıralamasında birinciliği madencilere kaptırdığı hakkında bir yazı yayınlamıştık. Bu eğilimle birlikte, 2013 yılından beri izlemekte olduğumuz Truva atı fidye yazılımı Rakhni, cephanesine bir de kripto para birimi madenciliği modülü ekledi.

Siber güvenlik kazalarının ve trendlerinin ne kadar önemli ve muhtemelen yıkıcı olduklarını bildiğimizden umarsız tahminlerde bulunmuyor veya haklı çıktığımız için zevk almıyoruz. Yine de, tahminimizin gerçekleştiğini söylesek yalan olmaz: 2018 yılı, kripto madencilerin fidye yazılımlarının yerini alarak kötülerin birinci sırasına oturmasına şahit oldu.

Kaspersky Anti-Ransomware Tool for Business ile
işinizi fidye yazılımlarına karşı en kolay şekilde koruyun!

Son birkaç yıldaki virüs salgınları, veri sızıntıları ve hedefli saldırılar siber güvenliğe yönelik tutumları büyük ölçüde değiştirdi. Artık hiç kimse siber tehditlere karşı korunmanın sadece sistem yöneticisine ait bir sorumluluk olduğunu düşünmüyor.

2017 yılını göz önünde bulundurarak önümüzdeki yıl için sihirli küremize bakınca, kripto para madencisi görünümündeki daha yeni ve gelişmiş siber tehditlerin 2017 yılında ortalığı sallayan fidye yazılımlarını tahtından edeceğini şimdiden görebiliyoruz. Yaptığımız son araştırmanın sonuçlarına göre madenciler beklentileri karşılamakla kalmayıp bunların üzerine bile çıkmış.

Piyasada bolca güvenlik çözümleri mevcut ve hepsi sizin masaüstünüzü ve ağınızı koruma hakkını elde edebilmek için mücadele ediyor. Ortalama bir kullanıcı bu yabancı ortamda nasıl ilerler? Reklamlar ilginizi çekebilir ama asıl önemli olan, ortadaki gerçeklerdir.

Siber güvenlik dünyası kalabalık bir yer gibi görünebilir. Siber güvenlik ortağı seçme konusunda birçok çözüm birbirine benziyor olabilir. Hepsi etkileyici başarı notlarına sahiptir ve yönetilen hizmet ortaklarına (MSP’ler) farklı değerler katar.

Fidye yazılımı kurbanlarına yardım eden No More Ransom projesinden iyi haberler var: Kaspersky Lab ile işbirliği yapan Belçika polisi, Fantomas olarak da bilinen Cryakl adlı fidye yazılımının yeni sürümleriyle şifrelenmiş dosyaları kurtarmak için gereken anahtarları elde etmeyi başardı. Güncellenmiş şifre çözücü aracı, projenin web sitesinde mevcut.