Connect with us

Siber Tehditlere Karşı Hazırlıklı Olun!

Siber Güvenlik Haberleri

blank

Yayınlama

-

Avrupa Polis Teşkilatı Europol ve İngiltere Ulusal Suç Birimi (NCA) tarafından hazırlanan raporlar siber suçluların yoğunlaştığı alanları ortaya koyuyor. ESET uzmanları raporlarda dikkat çeken siber suçları inceledi.

Ulus devletler siber suçlularla çalışıyor

Yıllarca devlet destekli faaliyetler ve siber suçlar farklı alanlarda yapıldı. İlki, jeopolitik ve askeri amaçlar doğrultusunda tasarlanmış siber casusluk veya yıkıcı saldırılar temelindeydi. İkincisi ise sadece para kazanma amacı taşıyordu. Uzmanlara göre bu iki unsur arasında NCA tarafından yakınlaşma görülmesi endişe verici. Bazı aktörlerin devlet adına para çalmak için siber suç tekniklerini kullanmasıyla iş bitmiyor; raporlara göre bazı hükumetler fidye yazılımlarının ve diğer grupların faaliyetlerini de görmezden geliyor.

Veri hırsızlığı dolandırıcılık salgınını tetikliyor

NCA’ya göre Birleşik Krallık’ta dolandırıcılık artık tüm suçların yüzde 40’ını oluşturuyor. Birim, 2022 yılında yetişkinlerin dörtte üçünün telefonla, şahsen veya çevrimiçi olarak hedef alındığını açıkladı. Bu karanlık ağ pazarlarına sürekli sunulan ele geçirilmiş veri akışından kaynaklanıyor. Europol daha da ileri giderek verilerin siber suç ekonomisinin “temel ürünü” olduğunu, gasp vakalarını, sosyal mühendisliği ve çok daha fazlasını körüklediğini iddia ediyor. Europol’e göre, bu tür pazarlarda satılan veriler yalnızca kart ayrıntıları gibi temel bilgilerden ibaret değil, aynı zamanda kurbanın cihazından alınan birden fazla veri noktasından derleniyor. Veri hırsızlığından dolandırıcılığa kadar siber suç tedarik zinciri, ilk erişim aracılarından (IAB’ler), kötü amaçlı yazılımlara karşı koruma ve şifreleme hizmetleri satıcılarına kadar birçok farklı aktörü içerebiliyor.

Bu hizmete dayalı ekonomi şaşırtıcı derecede etkili. Ancak NCA, bu profesyonel hizmetlerin aynı zamanda güvenlik güçlerine “bozulduğunda suç ekosistemi üzerinde orantısız bir etkiye sahip olan zengin bir hedef kitle sağlayarak” yardımcı olabileceğinin de altını çiziyor.

Aynı kurbanlar bir kereden fazla hedef alınıyor

Siber suçların günümüzde işleyiş şekline göre, saldırıya uğramış ve güvenliği ihlal edilen kuruluşlar bile, ‘en kötüsünü atlattık’ diyerek rahat bir nefes alamıyor. Çünkü IAB’ler aynı kuruluşlara erişimi birden fazla farklı tehdit aktörüne satıyor. Herhangi bir yazılı anlaşma ya da bağlayıcılıktan bahsedilmiyor. Europol, bunun, açığa çıkmış aynı kurumsal kimlik bilgilerinin birden fazla tehdit aktörü arasında dolaşabileceği anlamına geldiğini söylüyor. Dolandırıcılar kurbanlardan elde ettikleri kazancı en üst düzeye çıkarma konusunda da giderek daha iyi hale geliyor. Yatırım dolandırıcıları, mağdurlarla paralarını çaldıktan sonra iletişime geçerek avukat veya polis gibi davranabiliyor. Henüz şoku atlatamayan bu şirketlere, güvenilir yetkililerin kimliğine bürünerek bir ücret karşılığında yardım teklif ediyor.

Kimlik avı şaşırtıcı derecede etkili olmaya devam ediyor

Kimlik avı uzun yıllardan beri en önemli tehdit faktörü oldu. Oturum açma ve kişisel bilgileri elde etmenin yanı sıra gizlice kötü amaçlı yazılım dağıtmak için tercih edilen bir yol olmaya devam ediyor. Europol, hala güvenlik zincirindeki en zayıf halkanın insan olması nedeniyle popüler ve etkili olmayı sürdürdüğünü ifade ediyor. Rapora göre kurumsal ağlara erişim sağlamada en yaygın yollar; uzak masaüstü protokolü (RDP) ve VPN hatalarından yararlanma, kötü amaçlı yazılım yüklü kimlik avı e-postaları olarak öne çıkıyor. Kimlik avı araçlarının yaygın kullanımı, hem otomatikleştirmeye hem de teknik açıdan daha az yetenekli siber suçlular için çıtanın düşürülmesine yardımcı oluyor. Europol ayrıca, yapay montaj videolar oluşturmak ve daha gerçekçi görünen kimlik avı mesajları yazmak için üretken yapay zeka araçlarının halihazırda kullanılmakta olduğu konusunda da uyarıyor.

Suç davranışı gençler arasında gün geçtikçe normalleşiyor

Karanlık ağda yer alan siteler yalnızca çalınan verilerin ve bilgisayar korsanlığı araçlarının değil aynı zamanda bilgilerin de ticaretinin yapıldığı bir yer. Europol’e göre bu durum bugün de devam ediyor. Kullanıcılar, tespit edilmekten nasıl korunabilecekleri ve saldırılarını nasıl daha etkili hale getirebilecekleri konusunda öneriler arayıp buluyorlar. Eğitici videolar ve nasıl yapılır kılavuzları ile dolandırıcılık kampanyaları, kara para aklama, kimlik avı, kötü amaçlı yazılımlar ve çok daha fazlası hakkında yardım sunuluyor. Europol’e göre belki de daha endişe verici olan, bazıları yüzeysel ağda da faaliyet gösteren yer altı sitelerinin ve forumlarının aynı zamanda yeni aday bulmak için kullanılması. Özellikle gençler risk altında: Europol tarafından alıntılanan 2022 tarihli bir rapor, Avrupalı gençlerin yüzde 69’unun kara para aklama ve dijital korsanlık da dahil olmak üzere en az bir tür siber suç ya da çevrimiçi zarar verme veya risk alma eyleminde bulunduğunu iddia ediyor.

Senin reaksiyonun hangisi?
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0

Blog

blank
Blog & Makaleler2 hafta

Chang’e 6 Ayın Uzak Tarafındaki İlk Örnekleri Dünya’ya Getirmeye Hazırlanıyor

Chang’e 6 Ayın Uzak Tarafındaki İlk Örnekleri Dünya’ya Getirmeye Hazırlanıyor Çin, uzay araştırmaları alanında bir ilki daha gerçekleştirerek Chang’e 6...

blank
Bilişim Haberleri2 hafta

Masraff Yapay Zeka ile Zaman ve Personel Giderlerini Azaltıyor

Masraff Yapay Zeka ile Zaman ve Personel Giderlerini Azaltıyor Bilgizone Teknoloji Bulut tabanlı ve yapay zeka destekli akıllı masraf yönetimi...

Arama Motoru Kullanımında Dikkat Edilmesi Gerekenler Ali Değişmiş Arama Motoru Kullanımında Dikkat Edilmesi Gerekenler Ali Değişmiş
Bilişim Haberleri3 hafta

SEO Uzmanı’ndan: Arama Motoru Kullanımında Dikkat Edilmesi Gerekenler

SEO Uzmanı’ndan: Arama Motoru Kullanımında Dikkat Edilmesi Gerekenler İnternet, bilginin ışığında yolculuk edenler için bir hazine haritasıdır; yeter ki yanlış...

blank
Blog & Makaleler3 hafta

Kuantum Hesaplamanın Geleceği: Pratik Uygulamalar ve Son Gelişmeler

Kuantum Hesaplamanın Geleceği: Pratik Uygulamalar ve Son Gelişmeler Kuantum hesaplama, bilgisayar biliminde devrim yaratma potansiyeline sahip olan bir alandır. Geleneksel...

blank
Blog & Makaleler4 hafta

İspanya, Norveç ve İrlanda Filistin’i Bağımsız Devlet Olarak Tanıyacak

İspanya, Norveç ve İrlanda Filistin’i Bağımsız Devlet Olarak Tanıyacak Bugün önemli bir gelişme yaşandı: İspanya, Norveç ve İrlanda, Filistin Devleti’ni...

blank
Blog & Makaleler4 hafta

Türkiye’nin Siber Kalesi: USOM Başkanı’ndan Kritik Açıklamalar

Türkiye’nin Siber Kalesi: USOM Başkanı Mahmut Esat Yıldırım’dan Kritik Açıklamalar Ulusal Siber Olaylara Müdahale Merkezi (USOM) Kapılarını İlk Kez Açtı...

blank
Blog & Makaleler1 ay

ChatGPT Omni: Yapay Zekanın Evriminde Yeni Bir Adım

ChatGPT Omni: Yapay Zekanın Evriminde Yeni Bir Adım Yapay zeka teknolojilerindeki hızlı ilerlemeler, günlük yaşamımızda ve iş dünyasında devrim niteliğinde...

Galeri

blank
Blog & Makaleler3 ay

Teknoloji ve Bilimin Dönüm Noktaları: 6 Mart’ın Anlamı

Teknoloji ve Bilimin Dönüm Noktaları: 6 Mart’ın Anlamı Teknoloji ve bilim, insanlığın ilerlemesinde ve gelişiminde kritik bir rol oynamaktadır. Her...

blank
Teknoloji Galerileri5 ay

Bakan Uraloğlu: 3. Çeyrek Raporu Sonuçlarını Açıkladı

Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu, 2023 yılı 3’üncü çeyreği rakamlarını açıkladı. Bakan Uraloğlu, Bilgi Teknolojileri ve İletişim Kurumu tarafından...

blank
Blog & Makaleler6 ay

Evrenin İlk Elementi: Big Bang’den Başlangıç Noktasına Yolculuk

Evrenin İlk Elementi: Big Bang’den Başlangıç Noktasına Yolculuk Evren, 13,8 milyar yıl önce, son derece yoğun ve sıcak bir durumdan...

blank
Bilişim Haberleri6 ay

SİNEMADA YAPAY ZEKA

Sinemada yapay zeka, birçok farklı şekilde kullanılabilir ve hikaye anlatımına, karakter gelişimine, görsel efektlere ve genel film yapımına önemli katkılarda...

blank
Blog & Makaleler7 ay

Möbius Şeridi: Geometrinin Harikası

Möbius Şeridi: Geometrinin Harikası Matematik ve geometri, doğanın düzenini anlama ve modelleme konusunda insanlığın en güçlü araçlarından biridir. Bu disiplinler,...

blank
Teknoloji Galerileri10 ay

Saatte 100 Km Hız Yapan Airscooter!

Yumurta şeklindeki kişisel uçan araba ‘Airscooter’ gökyüzünde saatte 100 km hızla uçabiliyor.   Yumurta Şeklindeki Uçan Araba: Airscooter Jetpack üzerinde...

blank
Teknoloji Galerileri1 sene

Uzun Pozlama Nedir ve Nasıl Uygulanır

Uzun pozlama, yetersiz ışık olan ortamda, nesnenin ya da konunun oluşturduğu hareket hissini fotoğrafta dondurmaktır. Diyafram, enstantane ve ISO ayarı...

Etiket Bulutu

Kategoriler

Trending