BÜYÜK ÖDÜL SÝZ OLMAYIN!

• Haberler
• 1.10.2019
• 1648 okuma
• Twitter'da Paylaþ

Latin Amerika'da, sosyal mühendisliðe dayalý dolandýrýcýlýk amaçlý bir mesaj tespit edildi. Kötü niyetli kiþiler, WhatsApp'ýn yýl dönümünü kutlamak amacýyla 1.000 GB internet hediye edeceðini belirterek kullanýcýlarý kandýrmaya çalýþýyor.

Baðlantýyý týklayanlar, sorular içeren anket sayfasýna yönlendiriliyor. Büyük ödüle ulaþabilmeleri için de bu teklifi en az 30 kiþiye daha iletmeleri isteniyor. Hedef, týklama sahtekârlýðý yoluyla para kazanmak.
Bu aldatmacayý barýndýran ayný domain adresinin; Adidas, Nestlé ve Rolex de dahil olmak üzere farklý bir þirketten geliyormuþ gibi davranan, aslýnda gerçek olmayan öneriye ev sahipliði yaptýðý da belirlendi. Ücretsiz internet eriþimi vaad edilerek kurbanlar premium ve ücretli SMS servislerine ya da telefonlarýna yüklenecek olan üçüncü parti uygulamalara yönlendiriliyor.

ESET TÜRKÝYE ÜRÜN VE PAZARLAMA MÜDÜRÜ CAN ERGÝNKURBAN:
SADECE BÝR TIKLAMA ÇOK KÖTÜ SONUÇLARA NEDEN OLABÝLÝR 
Sosyal mühendisliðe ve kimlik avýna dayanan saldýrýlarýn iki temel dayanak noktasý var. Bunlardan biri, kullanýcýlarýn ücretsiz olarak bir þeyler kazanmayý ummasý. Ýkincisi de iyi niyetle baþkalarýna yardým etmeyi istemelerinin suistimal edilmesi. Siber saldýrganlar zaafiyetlerimizin farkýnda. Fazla güven duyduðumuzda ve meraklý olduðumuzda, panik yaparak acele kararlar verme eðiliminde olduðumuzu bilirler. Oltalama (phishing) saldýrýlarý bu insan davranýþlarýný istismar eder. Gerçek olamayacak kadar güzel gelen iletilerdeki hiçbir þeye inanmayýn, gerçek deðil. Sadece bir týklama tahmin edemeyeceðiniz kadar kötü sonuçlara neden olabilir. Mesajýn ve göndericinin sahiciliðini farklý kanallardan kontrol edin. Þüpheniz varsa direk silin.

MOBÝL TEHDÝTLER NEREYE ODAKLANDI?
Mobil sistemler, her ne kadar güvenlik göz önünde bulundurularak tasarlanmýþ olsa da, riskler her zaman mevcut. Apple’a ait telefonlarýn kullandýðý iOS iþletim sisteminde algýlanan güvenlik açýðý ve kötü amaçlý yazýlým sayýsý artarken, Android’de azaldý.

Haziran 2019’a kadar, Android’i etkileyen 86 güvenlik hatasý (CVE) yayýmlandý. 2018’de tüm yýl boyunca 611 CVE listelenmiþti. Bununla birlikte, 2019’daki CVE’lerin %68’i kritik bulunurken, %29’u kötü amaçlý kodlarýn yürütülmesine imkân verdi. Bu, önceki yýllara kýyasla büyük bir artýþ. Bu nedenle kullanýcýlar, Google’in güvenlik güncellemelerini hemen yüklemeli. 

ANDROID’DE KÖTÜ AMAÇLI KODLAR AZALDI
Android, en fazla yeni kötü amaçlý yazýlým çeþidi içeren (ortalama 300 adet iken 240’a geriledi) iþletim sistemleri arasýnda Win32, MSIL ve VBA’i izleyerek dördüncü sýrayý aldý. Android’e yönelik kötü amaçlý kodlar, en çok Rusya (%16), Ýran (%15) ve Ukrayna’da (%8) yoðunluk gösterdi. Ayrýca, tehdit sayýsý 2019’un ilk yarýsýnda %78 azalsa da kripto para, saldýrganlarýn hâla ilgisini çekiyor.

IOS’TA GÜVENLÝK AÇIÐI %25 ARTTI
iOS’ta, 2019’da 155 güvenlik açýðý keþfedildi. Bu, 2018’e kýyasla %25’lik büyüme ve Android’dekilerin (86) neredeyse iki katý demek. Fakat, iOS’taki yüksek derecede kritik hata rakamlarý Android’in altýnda ve %20 civarýnda. iOS’ta algýlanan kötü amaçlý yazýlýmlar, 2019’un ilk yarýsýna göre %43 arttý. Çin (%75), Hindistan (%7) ve Tayvan (%4) baþý çekti. Ýlk üçte Hong Kong’un yerini Hindistan aldý. Kötü amaçlý kodlarýn yenilerinin sayýsý pek yükselmedi. Bu da siber suçlularýn daha çok kullanýcýsý olan Android’e daha fazla ilgi gösterdiðine iþaret ediyor. 

ANDROID TELEFON KULLANANLAR DÝKKAT!
Kurbanlarýnýn kiþi listelerini kullanarak zararlý baðlantýlarla SMS üzerinden yayýlmaya çalýþan, AndroId/ FIlecoder.C ailesinden yeni bir fidye yazýlýmý keþfedildi. Dikkat çekici ve bulaþýcý bir yayýlma mekanizmasý mevcut. Dosyalarý þifrelemeden önce, maðdurun telefonundaki her numaraya bir grup metin mesajý (SMS) göndererek alýcýlarý AndroId / FIlecoder.C kurulum dosyasýna yönlendiren bir baðlantý iletiyor. Daha da kötüsü SMS’leri 42 farklý dilde yollayabiliyor.

Tehdit henüz küçük ve amatörce olmasýna karþýn daðýlýmý geliþtikçe ciddi bir hale gelebilir. Ancak mesajlarýn çevirilerinin yetersiz olduðu hatta bazý dillerde hiç mantýklý görünmediði fark edilebilir. Android / Filecoder.C, büyük arþivleri (50 MB üstü) ve küçük resimleri (150 KB altý) þifreleme dýþý tutuyor. Tipik Android fidye yazýlýmýnýn aksine, Android / Filecoder.C, kullanýcýnýn ekranýný kilitleyerek cihaza eriþimini engellemez. Saldýrganlarýn, dosyalarýn þifresini çözme sözü karþýlýðýnda talep ettiði miktar, kurbana atanan UserID kullanýlarak dinamik olarak oluþturulur. Bu iþlem 0.01-0.02 Bitcoin aralýðýna düþen farklý bir fidye miktarýna neden olur.

NASIL GÜVENDE KALINIR?
- Cihazlarýnýzý güncel tutun; korunmaya devam edebilmeniz için en iyisi otomatik olarak yama ve güncelleme alacak þekilde ayarlayýn.
- Mümkünse, Google Play veya diðer saygýn uygulama maðazalarýna baðlý kalýn. Zararlý uygulamalardan tamamen arýnmýþ olmayabilir, ancak çok daha güvenlidirler.
- Herhangi bir uygulamayý kurmadan önce derecelendirmelerini ve incelemelerini kontrol edin. Olumsuz olanlara odaklanýn, çünkü bunlar gerçek kullanýcýlardan gelirken, olumlu geri bildirimler saldýrganlarca hazýrlanýr.
- Ýstenen izinlere odaklanýn. Uygulamanýn iþlevleri için gereksiz görünüyorsa, indirmekten kaçýnýn.
- Saygýn bir mobil güvenlik çözümü kullanýn.

ZARARLI YAZILIMLAR DERS KÝTABI VE MAKALELERE SAKLANIYOR!
Öðrenciler ders kitaplarýný ve makaleleri korsan sitelerden veya dosya paylaþým forumlarýndan indirerek yüksek maliyetten kaçýnma yolunu tercih edebiliyor. Tehdit gruplarý da zararlý yazýlýmlarý yaymak için onlarý kandýrýp, bilgiye olan açlýklarýndan ve akademik baþarý arayýþlarýndan yararlanmaya çalýþýyor.

Okullar ve üniversiteler için hazýr makaleler ve ders kitaplarý þeklinde gizlenmiþ 53 bin 531 adet zararlý veya istenmeyen dosya keþfedildi. Bunlara, Aðustos 2018-Temmuz 2019 arasýnda, 104 bin 819 kullanýcýya yönelik 356 bin 662 saldýrýda baþvuruldu. Vakalarýn %35.5’inde, 8 yýl önce çýkan bir solucan görüldü. 

ÖÐRENCÝLERE ÖÐÜTLER:
-Þüpheli görünen veya tanýmadýðýnýz birisinden gelen e-posta eklerini açmayýn.
-Akademik kitaplar indirmek istiyorsanýz dosyanýn uzantýsý .exe olmamalý.
-Ýhtiyacýnýz olan kitaplarý internet dýþýnda veya yalnýzca güvenilir internet kütüphanelerinde arayýn.
-Paylaþmak için size bir USB sürücü veren kiþinin kim olduðuna dikkat edin. 
-Güvenilir bir güvenlik çözümü kullanmaya baþlayýn. Bunu, bilgisayarýnýza takýlan tüm harici sürücü veya USB sürücüyü otomatik olarak tarayacak þekilde ayarlayýn.

ÜNÝVERSÝTELER VE OKULLAR NELERE DÝKKAT ETMELÝ?
-Makinelerde iþletim sistemlerinin güncel sürümlerini kullanýn.
-Okul veya üniversitenin aðýný internet veya USB cihazlardan gelebilecek zararlý yazýlýmlara ve tehditlere karþý koruyabilecek, kurumlara özel bir siber güvenlik ürünü kullanýn.

---