18 milyon şaşırtıcı kimlik avı e-postalar 2020 yılında güvenlik duvarlarını aşmaya çalıştı. Yetersiz siber güvenlik önlemleri nedeniyle hiç beklemediği alıcıları hedef aldı. Şaşırtıcı bir şekilde, bu e-postaların yarısı, alıcıları sahte bağlantılara tıklamaları için kandırmada etkili oldu. Sonuç olarak, çok sayıda kurban siber suçluların avı haline geldi. Bu, gelişmiş siber güvenliğe ve kimlik avı saldırılarıyla ilişkili risklere ilişkin artan bilgiye duyulan kritik ihtiyacı vurgulamaktadır.
Sosyal mühendislik saldırısının en popüler biçimi olan kimlik avının birçok işletme ve halk üzerinde zararlı etkileri vardır. Yanıltıcı bir e-postanın asıl amacı, alıcıyı bunun saygın bir işletme veya banka gibi güvenilir bir kaynaktan geldiğine inandırmaktır. Kimlik avcısı, kurbanından oturum açma bilgileri, parolalar, finansal veriler veya diğer hassas veriler gibi özel bilgileri almaya çalışır.
Kötü amaçlı yazılım, bir bağlantıya tıklanarak veya kimlik avı e-postasından bir dosya indirilerek kurbanın cihazına indirilebilir. Bazen, hassas verileri girmelerinin istendiği sahte bir web sitesine gönderilebilirler. Alıcıyı derhal harekete geçmeye ikna etmek amacıyla bu e-postalar bazen tehdit edici veya acil bir dil içerebilir.
Kötü amaçlı yazılım kodlarının işletmelere nasıl milyarlarca dolara mal olduğuna daha yakından bir bakış.
göre Kaspersky 2021 phishing rekoru, Vietnam Güneydoğu Asya ülkeleri arasında en fazla e-posta kimlik avı saldırısına sahip ülke. Kaspersky dünya çapında 11,2 milyon kimlik avı URL'si olduğunu bildirdi ve yasakladı; bu bağlantıların 4 milyonu Vietnam'dan geliyor. Listedeki tek ülke Vietnam olmasa da siber güvenlik çalışmaları siber suç tehlikesini azaltmakta yetersiz kalıyor. Malezya ve Endonezya da uzun süredir listede yer alıyor.
Buna göre BKAV A.Ş., Vietnamlı işletmeler 2022'de yüksek hacimli kimlik avı saldırılarıyla karşılaştı ve 2022'ye kadar 21,2 trilyon VND potansiyel kayıpla karşılaştılar. Ancak para biriminin değeri nedeniyle, Vietnam'ın GSYİH'nın %0,24'üne eşit olan kaybı, küresel olarak en düşük kayıplardan biri.
Vietnam'da kimlik avı saldırıları için kullanılan en yaygın beş kötü amaçlı yazılım kodu şunlardır:
1. Makro – bir yazılım programını çalıştırmak için kullanılabilecek talimatlar veya komutlar koleksiyonudur. Zararlı yazılımlarla kurbanın cihazlarına saldıran bir virüsle başlar. Kullanıcılar sıklıkla e-posta eklerinde makro kötü amaçlı yazılımlar alırlar. Bir yazılım programının izleyebileceği bir grup emir veya yönergeden oluşur. Kullanıcı, bilgileri okumak için eki veya belgeyi açtığında makroyu onaylamasını isteyen bir açılır pencereyle karşılaşabilir. Kullanıcı makroyu kabul ederse virüs başlatılır. "Makro" olarak da adlandırılan kötü amaçlı yazılımlar, saldırıya uğramış web siteleri veya USB sürücüler gibi harici depolama birimleri aracılığıyla da yayılabilir.
2. ŞifreStealer – Arka planda çalışan ve gizlice sistemden bilgi alan Truva atı yazılımıdır. Bu kötü amaçlı yazılım, diğer özel bilgilerin yanı sıra depolanan kullanıcı adlarını, parolaları ve diğer önemli kimlik bilgilerini düzenli olarak çalar. Bu nedenle makine, kötü amaçlı web sitesi yazılımının yüklenmesiyle tehlikeye girer. Kötü amaçlı yazılım ayrıca, virüs bulaşmış cihaza internet üzerinden spam gönderme gibi yasa dışı eylemler gerçekleştirmesi talimatını da verir. Bu virüsün bir cihaza bulaştığında herhangi bir belirti göstermemesi en endişe verici unsurdur. Oldukça kurnaz, değil mi? Ayrıca antivirüs yazılımı gibi Windows güvenlik önlemlerini devre dışı bırakma özelliğine de sahiptir.
3. DosyaStealer – Dosya hırsızının tek amacı veri çalmaktır. USB üzerinden yayılır ve PDF ve Microsoft Office sembollerini taklit ederek meşru belge dosyalarının kimliğine bürünür. Arka planda başlatılır ve çalışmaya başlar. DOCX, XLSX ve.doc dosya uzantılarına sahip belgeleri bilgisayar korsanının web sitesine aktarmadan önce arar.
4. Gelişmiş Kalıcı Tehdit (APT) – Bir bilgisayar korsanının uzun bir süre boyunca fark edilmeden bir ağa girdiği bir tür siber saldırıdır. APT saldırıları genellikle kredi kartı numaraları, ticari sırlar veya fikri mülkiyet gibi özel bilgileri çalmaya çalışır. Saldırganlar ayrıca hedeflenen işletmeye zarar verme veya operasyonları yok etme girişiminde bulunabilir.
5. Fidye yazılımı – Bir kurbanın verilerini şifreleyen bir tür kötü amaçlı yazılımdır. Saldırganlar, kurban fidyeyi ödediğinde dosya erişimini yeniden sağlamayı teklif ediyor. E-posta kimlik avı dolandırıcılıkları en yaygın dağıtım tekniğidir. Bir mağdur, devlet kurumu gibi güvenilir bir kaynaktan gelen bir e-posta alabilir. Kurban, bağlantıya tıklarsa veya e-postaya ekli dosyayı indirirse, bilgisayarına fidye yazılımı bulaşır.
Etkinleştirildikten sonra fidye yazılımı genellikle bilgisayarda belirli dosyaları arar. Örneğin bir belge veya resim, güçlü bir şifreleme yöntemi kullanılarak şifrelenebilir. Daha sonra, genellikle bir "kilit ekranı" veya bir açılış penceresi biçiminde bir fidye talebi ortaya çıkar. Mağdurun kendi bilgilerine erişimi olmayacak. Saldırganlar genellikle kurbana fidyeyi ödemesi için bir süre tanır. Belirlenen süre geçtikten sonra şifre çözme anahtarları silinir.
PasswordStealer ve APT'nin tehlikeli etkisi.
En ölümcül virüs adı verildi ŞifreStealer, sahip olmak enfekte Yalnızca Vietnam'da 15 bin varyasyonla 525 bin makine. Kurbanın Facebook, banka, e-cüzdan ve Gmail hesaplarından veri toplama süreci boyunca iki faktörlü kimlik doğrulama bile göz ardı edilebiliyor. APT Geçtiğimiz yıl kurumsal ve ticari hedeflere yönelik çok sayıda saldırı başlatarak Vietnam'a ciddi zarar verdi. Ve tüm bu kötü amaçlı yazılımların kaynağı, iyi bilinen bir kimlik avı taktiğidir: tıklandığında enfeksiyonu indiren, bağlantısının eklendiği bir e-posta. Bu gerçekleşir gerçekleşmez, bilgisayar korsanının cihazı ele geçirebilmesi için kötü amaçlı yazılımlar ve dosyalar yüklenir.
Akılda tutulması gereken siber güvenlik alışkanlıkları nelerdir?
Teknoloji geliştikçe, kötü amaçlı yazılım saldırıları gibi siber suçlar daha beklenmedik ve yaratıcı hale geldi; ancak riski azaltmak için aşağıdakiler gibi birkaç teknik var:
- Casus yazılım önleme yazılım programlarını yükleyin ve bunları güncel tutun.
- Güvenli ağ kullanın.
- Güçlü ve benzersiz bir şifre tutun ve kriz anında onu şifre yöneticisine kaydedin.
- E-posta kimlik doğrulamanızı koruyan doğru bir aracı etkin tutun; DMARC.
- Uygulamaların ve yazılım programlarının ayrıcalıklarını sınırlayın.
- Eğer bir şirketseniz, iş gücünüze uygun eğitim ve farkındalık vermek bir zorunluluktur.
DMARC nasıl yardımcı olabilir?
Son yıllarda e-posta dolandırıcılığı büyük ölçüde arttı. Basit CEO dolandırıcılığından karmaşık kimlik avı e-postalarına kadar önleyici tedbirler de zaman içinde ilerlemiştir. Kimlik avı gibi sosyal mühendislik saldırılarını engellemeye yönelik ek bir yardım, doğru araçtan gelebilir. İşletmeler ayrıca güçlü güvenlik politikaları uygulamalı ve çalışanlarına gerekli siber güvenlik eğitimini vermelidir.
Örneğin, e-posta kimlik doğrulama aracı DMARC, (Etki Alanı Tabanlı İleti Kimlik Doğrulaması, Raporlama ve Uygunluk), sahte e-postaların alıcının posta kutusuna ulaşmasını engeller. Bir e-postanın gerçek olup olmadığını tespit etmek için DKIM (etki alanı anahtarı tanımlı posta) ve SPF (gönderen politikası çerçevesi). DMARC kullanımı durdurulacak etki alanı sahteciliği ve e-posta dolandırıcılığı. Hiç kimse sizin bilginiz olmadan adınıza veya şirketinizin adına e-posta gönderemez. E-posta alan adınızın, kurumsal veya bireysel olarak diğer kişilere kimlik avı e-postaları göndermek için kullanılmasını engelleyebilirsiniz. Şirketinizin itibarı bu şekilde korunur. bir ile DMARC kaydıAyrıca kimin sizi taklit etmeye çalıştığını ve kimlik avı e-postasının konusunun ne olduğunu belirlemenize de olanak tanır.
Modern teknoloji siber suçlardan kaçınmayı zorlaştırıyor ancak yine de siber güvenliği uygulayabilir ve bilgiyi yayabiliriz. Uygun yerde uygun aracı kullanarak bir bilgisayar korsanının sizi taklit etmesini zorlaştırabiliriz.
DMARC hakkında daha fazla bilgi edinmek için rezervasyon yaptırın ücretsiz demo!