Botnet

Sosyal medya güvenliği ve gizliliği için 7 tavsiye

İnterneti kullanan güçlü bir iletişim biçimi olan sosyal medya, kurumlara güçlü bir küresel varlık sağlayabiliyor. Sosyal medya platformları, kurumların temsilcilerinin ve takipçilerinin bilgi paylaşımını, geri bildirim alışverişini ve içerik oluşturmayı içeren etkileşimlere sahip olmasını da sağlıyor. Fortinet, sosyal medya güvenliği ve gizliliği için önerilerde bulunuyor.

Fidye yazılımları daha yıkıcı bir hale geldi

Fortinet, bugün en son altı aylık FortiGuard Labs Küresel Tehdit Raporu'nu açıkladı.  2021'in ikinci yarısına ait tehdit istihbaratı, daha yıkıcı ve öngörülemeyen, gelişmiş kalıcı siber suç stratejileri kullanan saldırıların otomasyonu ve hızında bir artış olduğunu ortaya koyuyor. Buna ek olarak, hibrit çalışanların ve hibrit BT'nin genişleyen saldırı yüzeyi, siber rakiplerin yararlanmaya çalıştığı bir odak noktası.  2021 yılının 2. yarısına ait raporun öne çıkan özellikleri aşağıda yer alıyor:

DDoS saldırıları 2021'in dördüncü çeyreğinde rekor seviyeye ulaştı

2021'in 3. çeyreğine kıyasla, 4. çeyrekte Dağıtılmış Hizmet Reddi (DDoS) saldırılarının toplam sayısı %52 artış gösterdi. Bu rakam, geçen yılın aynı dönemine göre 4,5 kat daha fazla. Bu ve diğer bulgular, 2021'in 4. Çeyreğini değerlendiren yeni DDoS attacks in Q4 2021 raporunda yayınlandı.

Toplu casus yazılım kampanyası tehlike saçıyor

20 Ocak- 10 Kasım 2021 tarihleri arasında Kaspersky uzmanları, 195 ülkede 35 binden fazla bilgisayarı hedef alan yeni bir kötü amaçlı yazılımı temel alan kampanyasını ortaya çıkardı. Gelişmiş kalıcı tehdit (APT) grubu Lazarus'un Manuscrypt kötü amaçlı yazılımıyla benzerlikleri nedeniyle "PseudoManuscrypt" olarak adlandırılan bu yeni yazılım, gelişmiş casusluk yetenekleri içeriyor ve çok sayıda endüstride hem devlet kuruluşlarını hem de endüstriyel kontrol sistemlerini (ICS) hedef aldığı belirtiliyor.

Emotet yeniden ortaya çıktı

Son on yılın en tehlikeli botnet'lerinden ve siber suç hizmetlerinden biri olan Emotet'in faaliyetleri, ilk kez 2014'te tespit edildiğinden beri takip ediliyor. Ocak 2021'de Europol, Emotet'in operasyonlarının kapatıldığını duyurdu ve çetenin önemli aktörlerini tutukladı. Son zamanlarda bu olağanüstü kötü amaçlı yazılım ailesinin artan etkinliği yine tespit edildi.

DDoS saldırıları yüzde 24 artarak daha karmaşık hale geldi

2020'nin 3. çeyreğiyle karşılaştırıldığında Dağıtık Hizmet Reddi (DDoS) saldırılarının oranı bir yılda yaklaşık %24 artarken, hedefli gelişmiş DDoS saldırıları aynı dönemde %31 artış gösterdi. En dikkate değer hedeflerden bazıları pandemiyle mücadele araçları, devlet kurumları, oyun geliştiricileri ve tanınmış siber güvenlik yayınlarıydı.

Fidye yazılımlarında 10 kat artış yaşanıyor

FortiGuard Labs Küresel Tehdit Zemini Raporu'nun yeni bulguları paylaşıldı. 2021'in ilk yarısında elde edilen tehdit istihbaratı, bireyleri, kuruluşları ve giderek daha kritik hale gelen altyapıyı hedef alan saldırıların hacminde ve gelişiminde önemli bir artış olduğunu gösteriyor.

DDoS saldırılarında sürpriz düşüş

2021'in ikinci çeyreğinde toplam DDoS saldırı sayısı, 2020'nin ikinci çeyreğine göre %38,8, 2021'de bir önceki çeyreğe göre %6,5 azaldı. Çin SSH saldırılarının gerçekleştirildiği cihaz sayısında lider olurken, toplam DDoS saldırı sayısı (%10,2) açısından zemin kaybetmeye devam etti. ABD bu kategoride üst üste ikinci çeyrekte liderliğini (%36) sürdürürken, Polonya ve Brezilya ilk beşe giriş yaptı.

2021'de DDoS saldırılarında azalma gözlemlendi

2021'in ikinci çeyreğinde toplam DDoS saldırı sayısı, 2020'nin ikinci çeyreğine göre yüzde 38,8, 2021'de bir önceki çeyreğe göre yüzde 6,5 azaldı.

Cisco, siber saldırılara en açık sektörleri belirledi

Cisco'nun bulut temelli ağ güvenliği platformu olan Cisco Umbrella'dan alınan verilerin analizinden derlenen raporda 2020 yılında Üretim, Sağlık, Teknoloji, Finans, Yüksek Öğrenim ve Yönetim gibi çeşitli sektörlerin karşılaştığı en büyük tehditlerin kimlik avı, truva atı saldırıları, kripto para madenciliği ve fidye yazılımlar olduğu tespit edildi.

Mining Nedir, Nasıl Yapılır? Kripto Para Sektöründe Mining Ne Demek?

Genel olarak Bitcoin ya da kripto para birimi ile ilgili olarak “Mining” terimini duymuş olabilirsiniz. Fakat bu bağlamda ne anlama geldiği pek açık tanımlanmıyor. Bu derlememizde, kripto para birimi ile alakalı olan mining hakkında tüm detaylar.

2021'de dikkat edilmesi gereken siber güvenlik tehditleri

HP 2021'de güvenlik tehditlerinin artışıyla ilgili öngörülerini altı madde ile açıkladı. Evden çalışmayla gelen güvenlik açıklarına ve saldırı yöntemlerine dikkat çeken çalışmanın maddeleri tehditlerin boyutunu gözler önüne seriyor.

Dünyanın en tehlikeli hacker ağı çökertildi

Avrupa Birliği Polis Teşkilatının (Europol), ABD ve birçok Avrupa devletinin güvenlik birimleriyle ortaklaşa gerçekleştirdiği operasyonlar neticesinde "Emotet" isimli küresel hacker ağını çökerttiği bildirildi.

Dünyanın en tehlikelisiydi! Büyük operasyonla çökertildi

İngiltere, AB, ABD ve Kanada'dan polisler Emotet'i "bozmak" için birlikte çalıştı. Ortak operasyonda dünyanın 'en tehlikeli' kriminal bilgisayar korsanlığı ağının deşifre edilerek ortadan kaldırıldığı açıklandı.

Fidye yazılımları sağlık sektörünü hedef alıyor

FBI, daha önce birçok büyük ölçekli saldırıda kullanılan TrickBot botnetinin sağlık sektörünü hedef aldığını tespit etti. Pandemiyle birlikte önemi daha önce hiç olmadığı kadar artan hastanelere ve sağlık hizmeti sağlayıcılarına karşı yapılan siber saldırılara karşı uzmanlar, sistemlerin güvenliğinin önemini vurguluyor.

2021 yılında dünyayı bekleyen 5 siber tehdit

Siber güvenlik uzmanları, 2021 yılında ön plana çıkacak siber güvenlik trendlerine yönelik öngörülerini açıkladı. Covid-19 pandemisi ile birlikte evden çalışmaya hızlı geçişin, siber güvenlik olaylarının merkezinde yer aldığı 2020’nin ardından 2021’de de siber saldırıların artacağını ve özellikle 5G, deepfake ve ofise dönüşün kullanılacağını vurgulayan uzmanlar, 2021 yılına yönelik 5 siber güvenlik tahminini paylaşıyor.

Siber saldırılar 20 yıl boyunca nasıl gelişti?

Sophos, siber güvenliğe yönelik tehditlerin geçtiğimiz 20 yıl boyunca nasıl geliştiğini adım adım ele alan kapsamlı bir rapor yayınladı. Şirketin Kıdemli Güvenlik Danışmanı John Shier tarafından hazırlanan rapor, siber saldırganların nasıl organize suç örgütlerine dönüştüğünü ve dünya genelinde trilyon dolarla ölçülen zararlara neden olan bir sektör haline geldiğini gözler önüne seriyor.

Ağ saldırıları 3. çeyrekte rekor seviyede artış gösterdi

WatchGuard, 2020 yılının üçüncü çeyreğine ilişkin İnternet Güvenlik Raporu’nun yayımlandığını duyurdu. Araştırmadan elde edilen en önemli bulgular arasında, COVID-19'un güvenlik tehdidi ortamını nasıl etkilediğine, uzaktan çalışmaya geçişe rağmen saldırganların kurumsal ağları hedeflemeye devam ettiğine ve salgınla ilgili kötü amaçlı domainlerde ve kimlik avı kampanyalarında artışa dair kanıtlar bulunuyor.

Trickbot botneti küresel bir operasyonla çökme aşamasına getirildi

Trickbot botneti, küresel bir operasyonla çökme aşamasına getirildi. Aralarında Türkiye’nin de bulunduğu yüzlerce ülkede 1 milyondan fazla Windows bilgisayarı etkileyen Trickbot, kimlik bilgilerini çalıyor, ayrıca fidye yazılımları da bulaştırabiliyor. ABD Ordusu, Kasım ayında yapılacak ABD başkanlık seçimleri için Trickbot’un tehdit oluşturabileceğini ancak bu operasyonla engellendiğini paylaştı.

Hacker'lar gelişmiş ve şifrelenmiş tehditlerden yararlanıyor

WatchGuard’ın 2020 2. Çeyrek İnternet Güvenliği Raporu yayımlandı. Yeni rapor, artan sıfır gün kötü amaçlı yazılım çeşitleri, JavaScript kötü amaçlı yazılım saldırıları ve Microsoft Excel tabanlı tehditlerden dolayı katmanlı güvenliğin önemini vurguluyor.

Eğitim kaynaklarına yönelik DDoS saldırıları hızla artıyor

Eğitim kaynaklarına yönelik DDoS saldırıları (bir ağa yoğun giriş yapılarak sunucuyu çökertmeyi hedefleyen saldırılar), bu ilkbaharda geçtiğimiz yıla kıyasla önemli ölçüde arttı. 2020’nin Ocak ve Haziran ayları arasında çevrim içi eğitim kaynaklarına yönelik DDoS saldırılarının sayısı 2019’un aynı dönemine göre en az yüzde 350 artış gösterdi.

İnternetteki Emotet tehlikesi kış uykusundan uyandı

Siber güvenlik uzmanları, dünyanın en yaygın ve inatçı botnet ağlarından Emotet’in 6 ay süren sessizliğin ardından yeniden faaliyete geçtiğini belirledi. Üstelik Emotet kullanıcıları tuzağa düşürmek için yeni numaralar öğrenmişe benziyor.

Yeraltı siber suç piyasasında fiyatlar düştü

Trend Micro Araştırmacılarının hazırladığı 2020 Yeraltı Siber Suç Raporu’nda yeraltı dünyasında değişen taktikler, Deepfake gibi yeni kötü amaçlı yazılımlar ve yapay zeka botları mercek altına alındı.

VPN kullananlara kötü haber: Binlerce kullanıcı tehlikede...

Siber güvenlik araştırmacıları, kullanıcı kimliklerini ele geçirmek amacıyla popüler bir VPN hizmetinin web sitesini kopyalayarak AZORult Truva atını yaymayı amaçlayan yeni bir kampanya tespit etti. Kasım 2019'da başlayan şu anda aktif olan kampanya, tuzağa düşen kullanıcıların kişisel bilgilerini ve kripto paralarını çalmaya odaklanıyor. Bu, kripto para birimlerine olan ilgi azalmasına rağmen siber suçluların hâlâ kripto para için avlandığını gösteriyor. Son derece aktif olan AZORult, 2019'da 73 bin 719 saldırı gerçekleştirirken Türkiye'de 23 bin 322 kullanıcıyı hedef aldı. Bu tehlikeli saldırıların devamına sahne olan Ocak 2020’de de 12 bin 748 saldırı gerçekleştiren siber suçlular 5664 kullanıcıya erişebildi.

DDoS saldırıları 2019’un Son Çeyreğinde 2 Kat Arttı

Analizler, 2018'in dördüncü çeyreğinde engellenen saldırı sayısının 2019'un dördüncü çeyreğinde tespit edilen saldırıların sadece %56'sına denk geldiğini ortaya koydu. Botnet aktivitelerine daha detaylı bakıldığında saldırıların yüzde 28’inin hafta sonu gerçekleştiği, Pazar günü yapılan saldırıların yüzde 2,5 oranında arttığı tespit edildi.

Milyonlarca kablolu modem uzaktan ele geçirilme riski altında

Siber güvenlik kuruluşu ESET’in dikkat çektiği bir araştırma, milyonlarca kablolu modemin uzaktan ele geçirilme riski altında olduğunu ortaya koyuyor. ‘Cable Haunt‘ adı verilen güvenlik açığı nedeniyle siber saldırganlar, modem üzerinden geçen tüm veri trafiğine ulaşabiliyor ve kontrol edebiliyor.

Stantinko isimli botnet tehlike saçıyor

Tıklama sahteciliği, reklam ekleme, kimlik bilgisi hırsızlığı gibi amaçlarla yaklaşık yarım milyon bilgisayarı kontrol ettiği tahmin edilen Stantinko botneti, yeni suç yetenekleri edindi. Siber güvenlik uzmanları, botnetin arkasındaki suçluların, kontrol ettikleri bilgisayarlara kripto para madenciliği modülü eklediklerini tespit etti. Suçlular, başkalarının kaynaklarını kullanarak Monero üretmeye çalışıyorlar.

Microsoft 2020’nin siber güvenlik trendlerini açıkladı

Microsoft uzmanları siber saldırı risklerini en aza indirmek için 2020 siber güvenlik trendlerini açıkladı. Öngörüler 2020’de siber saldırılarla savaşırken en çok yapay zekâdan faydalanacağız, bu alanda yeni iş birlikleri göreceğiz, buluttan güç alacağız, Sıfır Güven sistemini belirleyeceğiz ve gruplaşmış saldırılara karşı hazırlıklı olacağız.