Tehditler cebinizde: Mobil siber tehditler Türkiye’de %120 oranında arttı!

Kaspersky, Cyber Security Weekend – META etkinliğinde Orta Doğu, Türkiye, Afrika (META) bölgesinde yer alan ülkelerdeki taşınabilir siber tehdit dinamiklerine ait yeni bilgiler yayınladı. Kullanıcılar ferdî bilgilerini paylaşmak ve kurumsal ağlara bağlanmak için taşınabilir aygıtlarına giderek daha fazla güvenirken, META bölgesinde tespit edilen taşınabilir tehditlerin sayısı 2023’te 2022’ye kıyasla %22 arttı. Orta Doğu’daki taşınabilir tehditlerdeki artış %40 ve Afrika’da %10 olurken, Türkiye’de oran %120’ye kadar tırmandı. Kelam konusu tehditlerin tamamı Kaspersky taşınabilir tahlilleri tarafından engellendi.

İstatistikler Android aygıtlarda çalışan Kaspersky tahlillerinden geldi. Android taşınabilir işletim sistemi Orta Doğu, Afrika ve Türkiye’de baskın bir pazar hissesine sahip. Apple aygıtları da siber tehditlere karşı bağışıklı olmasa bile (Kaspersky tarafından ortaya çıkarılan Triangulation saldırısı bunun en son örneği), işletim sisteminin özellikleri nedeniyle izlenmesi epey sıkıntı.

Kötü emelli yazılım bulaşma vektörleri büyük bir çeşitlilik gösteriyor. Kullanıcılar ekseriyetle resmi olmayan kaynaklardan program yüklediklerinde makûs gayeli yazılımlarla karşılaşabiliyorlar, fakat bazen makûs maksatlı uygulamalar taşınabilir pazarlarda da bulunabiliyor. Saldırganlar, kurbanı makus hedefli bir uygulamayı indirmeye ikna etmek için çeşitli yemler kullanıyor ve bunu faydalı yahut düzgün bilinen bir uygulama kılığında gizlemeyi tercih ediyor. META bölgesinde siber hatalılar tarafından en fazla kullanılan yemleme teknikleri, makus maksatlı yazılımları WhatsApp yahut Chrome uygulama modları, müzik indiriciler, reklam engelleme yazılımları ve sistem uygulamaları kılığında konumlandırmaktı. Kullanıcılar bu uygulamaları yepyeni kopyalarıyla karıştırdığında aygıtlarına ziyanlı yazılım bulaşmalarına sebep oluyor.

Orta Doğu, Türkiye ve Afrika bölgesindeki taşınabilir aygıtlarda tespit edilen en yaygın taşınabilir tehditler ortasında reklam yazılımları, casus yazılımlar ve taşınabilir bankacılık Truva atları yer aldı. Reklam yazılımları görünüşte zararsız bir biçimde davransa da kullanıcıyı reklamlarla spamlayabiliyor, pili tüketebiliyor ve hatta hassas datalara erişebiliyor. Casus yazılımlar, bilhassa de META bölgesinde faal bir Truva atı olan CanesSpy, virüs bulaşmış akıllı telefondan bilgi çalabiliyor, aygıttaki şahısların ve kullanıcı hesap bilgilerinin bir listesini, evrakları alabiliyor ve ayrıyeten alacağı bir komut üzerine aygıtın mikrofonundan kayıt yapabiliyor.

Kaspersky Rusya ve BDT Kaspersky GReAT Başkanı Dmitry Galov, şunları söylüyor: “Orta Doğu, Türkiye ve Afrika bölgesinde gözlemlenen taşınabilir makûs emelli yazılım çeşitlerinden biri de Truva atlarıdır. Bunlar çoklukla yasal uygulamalar olarak gizlenen uygulamalardır. Genel olarak Truva atlarının fonksiyonelliği, ilişkin oldukları berbat emelli yazılım cinsine bağlı olarak farklılık gösterir. Truva atları kurbanların aygıtlarından data çalabilir, istenmeyen abonelikler ekleyebilir ve zorla para alabilir. 2024 yılında taşınabilir aygıtlara yönelik gelişmiş taarruzların sayısının artacağına inanıyoruz, zira saldırganlar daima olarak berbat gayeli yazılım sunmak için yeni yollar arıyor ve makûs maksatlı yazılımlar daha karmaşık hale geliyor. Sonuç olarak, saldırganlar uğraşlarından para kazanmanın yeni yollarını arıyor. Apple kullanıcıları için App Store’u atlayarak iOS’a jailbreak yapmadan alternatif mağazalardan uygulama yüklemek mümkün hale geldiğinde, taşınabilir siber tehdit ortamının nasıl değişeceğini gözlemlemek ve tahlil etmek değer kazanacak.”

Kaspersky, kendinizi taşınabilir tehditlerden müdafaanız için şunları öneriyor:

• Uygulamaları sırf Apple AppStore, Google Play yahut Amazon Appstore üzere resmi mağazalardan indirin. Bu marketlerdeki uygulamalar %100 inançlı değildir, lakin en azından moderatörler tarafından denetim edilirler ve kimi filtreleme sistemleri vardır. Her uygulama bu mağazalara giremez. Bir uygulamanın fonksiyonelliği hakkında rastgele bir olumsuz geri bildirim olup olmadığını görmek için kullanıcı yorumlarına bakın.
• Kullandığınız uygulamaların müsaadelerini denetim edin ve bilhassa Erişilebilirlik Hizmetleri üzere yüksek riskli müsaadeler kelam konusu olduğunda uygulamaya müsaade vermeden evvel dikkatlice düşünün.
• Kaspersky Premium gibi muteber bir taşınabilir güvenlik tahlili, berbat maksatlı uygulamaları ve reklam yazılımlarını aygıtınızda berbat davranışlar göstermeye başlamadan evvel tespit etmenize yardımcı olur.
• Güncellemeler kullanıma sunulduğunda işletim sisteminizi ve değerli uygulamaları güncelleyin. Birçok güvenlik sorunu, yazılımların güncellenmiş sürümleri yüklenerek çözülebilir.
• Kaspersky, taşınabilir bölümü özel siber güvenlik hizmetleri sunarak kullanıcılar için güvenlik de dahil olmak üzere her seviyede siber muhafazayı geliştirmeye çağırıyor. Kaspersky Consumer Business Alliances, şirketleri Kaspersky’nin küresel takviyesi ve uzmanlığı ile destekleyerek müşterilerine eksiksiz siber güvenlik portföyleri sunmalarını sağlıyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı