Mobil zararlı yazılım oranı katlanarak artıyor!

Yayınlanan yeni raporu değerlendiren McAfee Labs Başkan Yardımcısı Vincent Weafer, güvenlik endüstrisinin kurumlar, ürün ve hizmet sağlayıcılar arasında ve hatta sağlanan ürün ve hizmet portfolyoları içerisinde bile tehditlere dair istihbarat ve kritik bilgileri paylaşmada önemli zorluklarla karşı karşıya olduklarına değindi. Weafer; “Birlikten güç doğar. Sektörün yaşadığı bu zorluklara çözüm sunmak, siber güvenlik ekiplerini tehditleri tespitte otomasyon sağlamaları ve alınan aksiyonları yönetmeleri anlamında güçlendirecek ve günün sonunda kazanan güvenlik endüstrisi olacaktır” dedi.

Rapor bu güç birliğinin sağlanmasına yönelik olarak tehdit istihbarat ve bilgi paylaşımının perde arkasına odaklanıyor. Tehdit istihbaratlarının bileşenleri, kaynakları, paylaşım modelleri, paylaşılan verinin kullanımı ve veri paylaşımının zorlukları raporda yer alıyor. Bu bölümde öne çıkan bilgiler ise şunlar:

Hacim: Sinyal-gürültü probleminin büyüklüğü, tehditlerin önceliklendirilmesi, işlenmesi ve en yüksek öneme sahip olanlar için hızlı aksiyon alınmasında güvenlik ekiplerini zorlamaya devam ediyor.
Doğrulama: Siber suçlular, tehdit istihbarat sistemlerini yanlış yönlendirmek ya da verimliliklerini engellemek amacıyla sahte rapor yayınlayabiliyor ya da güvenilir kaynakların verileri doğru şekilde korunmuyorsa bu veriler ile oynayarak yanıltıcı bilginin yayılmasına neden olabiliyor.

Kalite: Ürün ve hizmet sağlayıcılarının sadece tehdit verisi toplama ve paylaşmaya odaklanması durumunda sağlanan bu veriler mükerrer olabiliyor ve zaman ve emek kaybına yol açabiliyor. Sensörlerin zorlu saldırıların temel yapısal özelliklerini belirlemede yardımcı olacak şekilde daha zengin verileri yakalamaya odaklanması gerekiyor.

Hız: Bir saldırıyı önlemek için ulaştırılan istihbarat, aksiyon alınmasında çok değerli olmasına rağmen, eğer geç ele geçirilmişse alınan aksiyonda geç kalınacağı için etkisi ve değeri azalır. Güvenlik sensörleri ve sistemlerinin saldırıların hızına yetişebilmesi için tehdit istihbaratlarını neredeyse gerçek zamanlı paylaşmaları gerekir.

Korelasyon: Tehdit verilerindeki ilgili bağlantı ve kilit veri noktalarının belirlenememesi verinin güvenlik operasyon ekiplerini yönlendirecek istihbarat ve anlamlı bilgiye dönüşmesini imkansız hale getiriyor.

McAfee, istihbarat paylaşımını daha verimli ve etkili bir seviyeye ulaştırmak üzere üç temel alanda öneriler sunuyor:

Önceliklendirme: Tehditlerin sınıflandırılması ve önceliklendirilmesini basitleştirin ve güvenlik ekiplerinin yüksek öncelikli tehditleri araştırması için daha iyi bir ortam yaratın.

Noktaları birleştirmek: Zararlı yapılara işaret eden özellikler arasında ilişki kurun, böylece güvenlik ekipleri, saldırıları hızlıca tespit etmek üzere aralarındaki ilişki ve kurulan korelasyonlardan yararlanabilir.

Daha iyi paylaşım modelleri: Kendi ürünleriniz ve diğer firmalar arasındaki tehdit istihbarat paylaşımı yöntemlerini geliştirin.

İstihbarat ve bilgi paylaşımının önemine değinen Weafer; “Sayıları her geçen gün artan sofistike saldırılar, yüksek güvenlik özelliklerine sahip sistemlerin elinden kurtulabiliyor ve birbirinden kopuk sistemler başka bir durumda durdurulabilecek tehditlerin sızmasına izin veriyor; bunun nedeni bilgiyi paylaşmamaları. Tehdit istihbarat paylaşımı bize birbirimizin deneyimlerinden öğrenme fırsatı sunar, böylece siber dünyadaki büyük resmi görebilir, buna göre iç görüler elde ederek güvenlik sistemlerimizi çok daha güçlü bir şekilde kullanabiliriz” dedi.

Mirai Botnet Yayılımı

Mirai, 2016 yılının 4. çeyreğine damga vuran, büyük bir DNS servis sağlayıcısı olan Dyn’e yapılan DDOS saldırısını gerçekleştirdi. Mirai, zayıf bir şekilde korunan IoT (Nesnelerin İnterneti) cihazlarını tespit edip ele geçirerek, onları hedeflediği noktalara saldırmak üzere bir ‘bot’ olarak kullanmasıyla ünlü.

2016 Ekim ayında Mirai kaynak kodunun yayınlanması pek çok yeni ‘bot’ üretilmesine neden oldu; bunların büyük bir çoğunluğu acemi hacker’lar tarafından üretilmesi nedeniyle çok büyük bir etki yaratmadılar. Bununla birlikte, kaynak kod yayılımı “bir servis olarak DDoS” sunulmasına da neden oldu, bu da yeterli bilgiye sahip olmadan saldırı planlayanların zayıf bir şekilde korunan IoT cihazlarını kullanarak Mirai tabanlı DDoS saldırıları yapmalarını kolaylaştırdı. Mirai botnet tabanlı DDoS saldırıları siber suç dünyasında 50 Dolar’dan 7.500 Dolar’a dek uzanan bir piyasa değerinde sunulmaya başlandı.

McAfee Labs 2016 yılının 4. çeyrek dönemi sonu itibariyle, Mirai tarafından ele geçirilen IoT cihazları sayısının 2,5 milyona ulaştığını hesapladı. Bu dönemde her 1 dakikada yaklaşık 5 IoT cihazı IP adresi Mirai botnet’lerine eklendi.

McAfee Labs Küresel Tehdit İstihbarat Ağı, 2016 yılının 4. çeyreğinde siber tehditlerin gelişiminde ve tüm sektörlerdeki siber saldırılarda önemli trendler tespit etti. Yılın 4. çeyreğinde, her bir dakikada 176, saniyede 3 yeni tehdit ortaya çıktı.

Zararlı yazılım: 4. çeyrekte zararlı yazılım örneklerinde %17 düşüş yaşandı, yılın tamamında ise toplam sayı %24 artışla 638 milyona ulaştı.

Mobil cihazlara yönelik zararlı yazılımlar: Mobil cihazlara yönelik zararlı yazılım örnekleri 4. çeyrekte %17 oranında azaldı. 2016 yılı toplam mobil zararlı yazılım sayısı ise %99 arttı.

Fidye yazılımı: 4. çeyrekte yeni fidye yazılımı örnek sayısı %71 oranında azaldı, bunun öne çıkan sebepleri jenerik fidye yazılımı tespitindeki düşüş ve Locky ve CryptoWall fidye yazılımlarının kullanımının azalması oldu. 2016 yılında fidye yazılımı toplamda %88 arttı.

Mac OS zararlı yazılım: Windows tehditlerine kıyasla halen sayıları az olmasına rağmen yeni Mac OS zararlı yazılım örnek sayısı, zararlı reklam yazılımları nedeniyle 4. çeyrekte %245 arttı. 2016 yılı toplamında ise artış %744’e ulaştı.

Spam botnet’ler: 4. çeyrekte ilk 10 botnet tarafından yayılan spam e-posta mesaj sayısı, %24 azalarak 181 milyon adet oldu. Bu botnet’ler, 2016 yılında 934 milyon spam mesaj ürettiler.

Raporlanan güvenlik olayları: McAfee, 4. çeyrekte 197, yılın tamamında ise 974 halka açıklanan güvenlik olayı tespit etti. Güvenlik olayları, değerli bilgilerin bütünlüğünün, gizliliğinin ya da ulaşılabilirliğinin bozulmasıdır. Bu olayların bir kısmı bilgi sızıntıları kaynaklıdır.

Kamuya yönelik siber saldırılar: Kamu sektörü 2016 yılında şimdiye dek yaşanmış en yoğun şekilde tehdit ve saldırılara maruz kaldı. Ancak, McAfee, bu durumun kamuda tehditlerin raporlanması konusunda artık daha titiz davranılmasından ve Amerika’daki başkanlık seçimlerinde yaşanan seçmen veri tabanlarına yönelik tehditler ve seçim sayfalarına yönelik saldırılardan kaynaklandığını düşünüyor.

Bankacılık ve oyun sektörlerine yönelik saldırılar: 3. çeyrekte yazılım geliştirme sektöründe yaşanan olaylardaki hızlı artış, oyun platformlarına yapılan saldırılardaki yükselişten kaynaklandı. Finans sektöründe bankalara yapılan SWIFT saldırıları 2. çeyrekteki güvenlik olaylarında yükseliş yarattı.

Botnet aktiviteleri: 4. çeyrekte sahte ilaç ve Rus otomotiv parçaları (“Kış ve yaz lastiklerinde rekabetçi fiyatlar” vb.) satıcısı KelihosC botnet, toplam hacmini artırdı.