SON DAKİKA

Siber saldırganlar kriptolamayı kendi aktivitelerini saklamak için kullanıyorlar

Bu biyografi 10 Nisan 2018 - 21:09 'de eklendi ve 453 views kez görüntülendi.

Cisco’nun yaptığı araştırmalar siber saldırganların normalde güvenliği artırması amaçlanan kriptolama konusunda, komuta kontrol aktivitelerini saklamak amacıyla giderek daha fazla uzmanlaştıklarını ortaya koydu. Ekim 2017 itibariyle yüzde 50’si şifreli hale gelen global web trafiğinde, kötü amaçlı yazılım örneklerinin kullandığı şifreli ağ iletişiminde 3 kat artış meydana geldi. Cisco Güvenlik Satış Yöneticisi Hakan Tağmaç, saldırganların her zaman olduğu gibi yeni teknolojilerdeki güvenlik açıklarından faydalandıklarını ifade ediyor.

Önümüzdeki dönemde siber güvenlik alanında beklenen gelişmeleri ve şirketlerin alması gereken önlemleri değerlendiren Güvenlik Satış Yöneticisi Hakan Tağmaç, nesnelerin interneti ve yapay zeka gibi yeni teknolojik akımlar da buna eklendiğinde siber güvenlik alanında her yıl çıtanın daha yükseğe çıktığını belirtiyor. Tağmaç, siber saldırganların normalde güvenliği artırması amaçlanan kriptolama konusunda, komuta kontrol aktivitelerini saklamak amacıyla giderek daha fazla uzmanlaştıklarını belirterek, “Şifreli global web trafiği hacmi arttıkça, saldırganlar kriptolama kullanarak komuta kontrol aktivitelerini maskeliyorlar, böylece görünmeden çalışmak ve zarar vermek için daha fazla zaman kazanmış oluyorlar” dedi.

Daha fazla crypto-worm saldırısı olacak

Fidye yazılımlarının gelişiminin 2017 senesinde ortaya çıkan en önemli tehditlerden biri olduğunu belirten Tağmaç, sözlerini şöyle sürdürdü: “Saldırganlar, ağ bazlı fidye yazılım solucanlarını kullanarak, fidye yazılımı kampanyalarını başlatırken insan etkileşimine duyulan ihtiyacı ortadan kaldırmış oldular. Aynı zamanda, oyunu fidye peşinde koşmaktan doğrudan sistemlerin, verinin ve operasyonların yıkımına taşıdılar.  Bu neden önemli? Çünkü WannaCry ve Nyetya ile hızlı ilerleyen ağ tabanlı saldırıları deneyimledik ve önümüzdeki yıl daha fazla otomatikleştirilmiş ‘crypto-worm’ aktivitesi bekliyoruz. Güvenlik ekipleri bunun farkında olmalı ve buna karşı hazırlıklı olmalı: hedef hız ve kitle etkisi.”

Saldırganlar teknolojiyi yakından takip ediyor

Cisco Güvenlik Raporu’na göre siber saldırganlar teknolojideki yeni güvenlik boşluklarından istifade etmek için de yaklaşımlarını geliştiriyorlar. Örneğin DevOps sistemleri ve hizmetleri en fazla risk altında olanlar. Çünkü ya düzgün konuşlandırılmamışlar ya da kullanım kolaylığı için kasten açık bırakılmışlar. Ayrıca,  üretimin kalbinde olan endüstriyel kontrol sistemleri ve süreç kontrol sistemleri birbirine aşırı bağlı savunmasız cihazların olduğu ve saldırganların zayıflatabileceği bir eko sistem yaratıyor.

Cisco’nun gözü savaş alanında

Cisco’nun güvenlik mühendislerinin savaş alanının tamamını 24 saat boyunca görmesini sağladığını ifade eden Hakan Tağmaç, “Savaş alanının tamamını görünce de, hackerların başarılı olması engelleniyor. Gelişmiş ağ; her şeyi birbirine bağlayan ağ altyapıları, veri merkezleri, sanal çevreler, bulut, mobil cihazlar ve uç noktalar da dahil her şeyi gören tek yer. Dünyadaki internet trafiğinin büyük çoğunluğu Cisco ağları üzerinden ilerliyor. Bu sayede değerli verileri yakalayıp analiz edebiliyoruz, anormallikleri tespit etme ve sorunları gerçek zamanlı olarak öngörebilme konusunda IT birimlerine destek oluyoruz” dedi.

İLGİNİZİ ÇEKEBİLİR

Biznet Bilişim, Gartner’ın Operasyonel Teknoloji Güvenliği alanında önerdiği ilk Türk şirket oldu

Siber güvenlik alanında hizmet veren Biznet Bilişim, Gartner’ın açıkladığı “Operasyonel Teknoloji Güvenliği Pazar Rehberi 2018”de dünyanın önde gelen markalarıyla birlikte yer aldı. Siber güvenlik alanında çalışan ve bu alandaki gelişmeleri yakından takip ederek, sürekli yeni ürün ve danışmanlık hizmetleri geliştiren Biznet Bilişim, Gartner’ın “Operasyonel Teknoloji Güvenliği Pazar Rehberi 2018” raporunda yer alarak bu listeye giren ilk ve tek Türk hizmet şirketi oldu. Gartner’ın kurumlara yönelik yayımladığı bu rehberde Operasyonel Teknoloji (OT) alanında verdiği hizmetlerle öne çıkan şirketler yer alıyor. Ayrıca yeni oluşmasına rağmen hızla büyüyen bu alana yönelik genel bilgiler, karşılaşılan zorluklar ve çözüm önerileri de bu…

Akıllı ağ saldırılarının yeni oyuncusu Mısır

Trend Micro’nun güvenlik istihbarat birimi TrendLabs, Ağustos ayı küresel siber saldırı raporunu açıkladı. Temmuz’da 4 milyar sınırına yaklaşan siber saldırı sayısı, Ağustos’ta bu sınırı aşarak 4,3 milyar seviyesine ulaştı. Engellenen saldırıların yüzde 87’sini bir önceki aya göre artış gösteren e-posta yoluyla gerçekleştirilen saldırılar oluşturdu. Trend Micro Türkiye ve Yunanistan Ülke Müdürü Hasan Gültekin, Orta Doğu’da e-mail yoluyla gerçekleştirilen saldırıların en çok tespit edildiği ülkenin Türkiye olduğunu belirttikten sonra sözlerine şöyle devam etti: “Türkiye’deki saldırılar Orta Doğu’daki diğer ülkelerin toplamından daha fazla. Son dönemde .XLS ekli e-postalarla gerçekleştirilen saldırılarda düşüş olsa da hala ilk…

Bunları siber alışkanlık haline getirin

Bilgisayar, telefon ve tabletlerimizi hedef alan yeni ve kitlesel siber tehditlerin sonu gelmiyor. Antivirüs yazılım kuruluşu ESET, Avrupa Siber Güvenlik Ayı devam ederken, en temel siber güvenlik becerilerinden bazılarını hatırlamanın tam zamanı olduğunu duyurdu. ESET, kullanıcılarda bir siber alışkanlığa dönüşmesi umuduyla internet güvenliği için kısa ve uzun vadede atılabilecek 5 temel siber hijyen önerisinde bulundu. 1) Riskleri bilin, saldırganların işlerini zorlaştırın Her şey, risklerin farkına varmakla başlar. Her gün yaptığımız şeylerin pek çoğu, bir şekilde internetle ilişkilidir. Dijital dünya, internet kullanıcılarının paralarını ve verilerini çalmak üzere hiçbir fırsatı kaçırmayan suçlularla doludur. Öyleyse güvenlik ve gizliliğe il…

Ahtapot’un Kolları Merkez Asya’yı Sardı

Kaspersky Lab araştırmacıları Asya’nın merkezindeki diplomatik kaynakları hedef alan yeni bir siber casusluk dalgasını tespit etti. “Octopus” (Ahtapot) adı verilen ve popüler mesajlaşma uygulamasını taklit eden bir Truva atı aracılığıyla yayılan saldırı, bölgede Telegram uygulamasının yasaklanacağı haberleriyle popülerlik kazanmaya çalışıyor. Octopus, kurulduğu bilgisayarın kontrolünün saldırganlar tarafından ele geçirilmesine yol açıyor. Siber saldırganlar dünyanın dört bir köşesindeki kullanıcılara ve şirketlere yönelik mahremiyeti ortadan kaldırmak ve hassas bilgilere ulaşmak için yöntemlerini sürekli geliştiriyor. Bu kez saldırganlar yaygın mesajlaşma uygulaması Telegram’ı taklit eden Octopus (Ahtapot) adlı bir Truva atıyla kurbanların…

Facebook’a çıkış – giriş yapın

Facebook, Eylül ayının sonunda 50 milyon kullanıcıya ait veri sızıntısı ihtimalini duyurmuş, bu durum tüm dünyada kullanıcılar arasında endişeye neden olmuştu. Firma, kullanıcı erişim bilgilerinin resetlendiğini açıklarken, antivirüs yazılım kuruluşu ESET, Facebook web sitesinden çıkış yapıp tekrar girmenin bu güncellemeyi devreye sokacağını duyurdu. ESET, “Önce çıkış-giriş yapın, sonra parolanızı değiştirin” tavsiyesinde bulundu. Facebook, 28 Eylül Cuma günü sosyal medya platformunun 'Farklı Görüntüle' özelliğindeki bir güvenlik açığını kullanan kötü niyetli kişilerin en az 50 milyon kullanıcı hesabının erişim bilgilerini ele geçirdiği yönünde açıklamada bulunmuştu. Olay sonrasında Facebook yalnızca bu hesapları değil, risk…

Orta Doğu’yu hedefleyen Muddy Water Türkiye’ye de sıçradı

2017 yılında keşfedilen ve nispeten yeni bir tehdit olan Muddy Water, ilk olarak Irak ve Suudi Arabistan’daki kamu kurumlarına saldırırken tespit edilmişti. Kaspersky Lab araştırmacıları bu yılın başlarında tehtidin çok daha geniş bir coğrafyayı hedef alan oltalama mesajlarıyla yayılmaya çalıştığını keşfetti. 2018 yılı Mayıs ve Haziran aylarında etkinliği doruğa çıkan tehdidin etkisi halen sürüyor.Oltalama mesajlarının içeriği özellikle kamu ve askeri kurumların, telekom şirketlerinin ve eğitim kurumlarının hedeflendiğini gösteriyor. Söz konusu e-posta mesajları MS Office 97-2003 dosyalarını ekinde barındırıyor ve kullanıcıları makroları aktif hale getirmeye zorluyor. Hemen arkasından bulaşma gerçekleşiyor.Kaspersky Lab araştırmacıları saldır…

GÜNLÜK HABER AKIŞI

SON DAKİKA HABERLERİ