Hackerların işini kolaylaştıran sensin!..

Siber casusluk saldırılarının gündemden düşmediği bir dönemde internet kullanıcılarına yönelik uyarılar da birbiri ardına geliyor. Köln'deki bir konferansta tehditler karşısında alınabilecek önlemler masaya yatırıldı.

Çoğumuz dosya ekli spam postalar aldığımızda, içinde truva atı ya da virüs olabileceğini düşünerek şüpheleniriz. Ancak IT uzmanları artık gerçek tehlikenin başka şekillerde geldiği uyarısında bulunuyor. IT güvenlik danışmanı Ben Williams, çalıştığı firma adına, tanınmış üreticilerin yazılımları üzerinde sızma testleri gerçekleştiriyor. Bilgisayar korsanı rolüne soyunuyor ve gerçek bir hacker gibi açıkları bulup sisteme girmeye çalışıyor. Bunda da genelde başarılı oluyor, özellikle de konu

Siber saldırıya uğradınız ve verileriniz çalındı!

 Peki bundan sonra ne oluyor? Hepsi yazımızda...

Sık sık okuyoruz... Bir siteyi hack'leyen hackerlar, kullanıcılara ait, isim, e-posta, fatura ve kargo adresleri, telefon numaraları ve hatta kredi kartlarının bilgilerini kolaylıkla ele geçirebiliyor. Ve bu haberlerin ardından, hack'lenen sitelerden genellikle aynı açıklamalar geliyor: "Kritik kredi kartı ve diğer ödeme verileri ele geçirilmedi!"
Bu açıklama, saldırıdan etkilenen milyonlarca kullanıcıya, ay sonunda faturalarına yansıyabilecek gizemli değişiklikler olmayacağı konusunda güven verici, öyle değil mi? Peki ne için endişelenmeleri gerekir? Uzmanlara göre, güvenlik riskleri rahatsız edici spam e-postalardan, tehlikeli phising e-postalara kadar değişebiliyor. Bu postalarda hacker kendini güvenli biri ya da şirket olarak tanıtıp bir linke tıklamanızı istiyor, linke tıkladığınızda ise bilgisayarınıza yüklenen zararlılar, hacker'ın sizin bilgisayarınızın kontrolünü ele geçirmesine ve yazdıklarınızı kaydeden keylogger tarzı programlar kurmasına, hatta şahsi bilgilerinizi çalmasına neden olabilir.
- Bu bilgiler neden değerli?
- Ele geçirilen verilerin parasal değeri ne?
- Siber suç işlenebilmesi için ele geçirilen minimum veri miktarı nedir?
- Bir şirket hack'lendiğinde, ele geçirilen verilerin kötü amaçlarla kullanılması ne kadar zaman alıyor?
- Veriler ele geçirildiğinde, kullanıcılar nasıl tehlikelerle karşı karşıya kalıyorlar?
- Bu risklerin gerçekleşme ihtimali nedir?
Şimdi dilerseniz gelin, bu soruların cevabını birlikte aramaya başlayalım...

Bu bilgiler neden değerli?

Kaspersky Lab, 2011 yılı 3. Çeyrek Spam Raporu

Kaspersky Lab, 2011 yılı 3. Çeyrek Spam Raporu’na göre sahte spam oranı 20 kat arttı.

Güvenli içerik ve tehdit yönetimi çözümleri lideri Kaspersky Lab, 2011 yılı 3. Çeyrek Spam Raporu’nda spam trafiğinde yer alan sahte e-postaların oranının %0,1’den %2’ye yükselerek toplam yirmi kat arttığını açıkladı. Raporda Hindistan (%0,7), Endonezya (%4,7) ve Brezilya (%0,8) ise en çok spam yayan ilk üç ülke arasında yer aldı.

Kaspersky Lab tarafından hazırlanan rapora göre sahte e-postaların oranı dikkat çekici bir şekilde artarken, saldırı teknikleri de bir o kadar çeşitlilik göstermeye başladı. Bu dönem içerisinde saldırganlar, kullanıcı adlarını ve şifreleri çalmak için online oyunlar adına e-postalar göndererek veya büyük kuruluşlar adına tıklandığında kimlik bilgilerini çalmak için sahte uyarılar göndererek daha önce de denenmiş hileleri kullandı.