SİBER SALDIRILARDA ARTIŞ
ESET 2021 istatistiklerinde; en sık karşılaşılan saldırı türü parola tahmin saldırıları oldu..
10 Şubat 2022 Perşembe 18:11
ESET Tehdit Raporu’nda yer alan verilere göre ESET 2021 istatistiklerinde en sık karşılaşılan saldırı türü parola tahmin saldırıları olurken, ProxyLogon güvenlik açığı en sık karşılaşılan ikinci harici saldırı vektörü oldu.
2021 yılının son haftalarında görülen RDP saldırıları yüzde 897 oranında bir artışla rekor sayılara ulaştı. 2020 yılına kıyasla 2021’de Android kötü amaçlı bankacılık yazılım algılamaları yüzde 428 oranında arttı. Bu zararlıların en çok görüldüğü ülkeler Türkiye, Rusya, İspanya, Ukrayna ve Japonya oldu.
2021’in ilk yarısında görülen kritik altyapıya yönelik saldırılar, fahiş fidye talepleri ve 5 milyar ABD dolarından daha fazla değere sahip potansiyel bitcoin işlemi, fidye yazılımlarıyla ilgili 2021 yılındaki en kötü beklentilerin de üstüne çıktı.
Araştırmacılara göre, 2021 istatistiklerinde parola tahmin saldırılarından hemen sonra gelen ProxyLogon güvenlik açığı, en sık karşılaşılan ikinci harici saldırı vektörü oldu. 2021 yılı Ağustos ayında Microsoft Exchange sunucuları ProxyLogon’un “küçük kardeşi” ProxyShell tarafından saldırıya uğradı dünya genelinde çeşitli tehdit grupları bu güvenlik açığından faydalandı.
Raporda, Aralık ayı ortalarında yaygın olarak görülen Log4j aracındaki başka bir kritik sorun olan Log4Shell güvenlik açığına da yer veriliyor. Dünya genelindeki BT ekipleri, bir kez daha sistemlerindeki bu sorunun yerini tespit etmede ve yamamada zorluk yaşadı. ESET’in Araştırmadan Sorumlu Başkanı Roman Kováč bu durumu şöyle açıklıyor:
“Yaygın Güvenlik Açığı Puan Sisteminde 10 puan alan bu güvenlik açığı, sayısız sunucunun kontrolünü tamamen ele alma riskini barındırıyor, dolayısıyla siber suçluların bu güvenlik açığını derhal suistimal etmeye başlaması sürpriz değil. Log4j saldırılarının, geçtiğimiz yılın yalnızca son üç haftasında biliniyor olmasına rağmen 2021 yılıyla ilgili istatistiklerimizde en yaygın harici yetkisiz giriş vektörü sıralamasında beşinci sırada yer alması, tehdit aktörlerinin yeni ortaya çıkan kritik güvenlik açıklarından hızlı bir şekilde yararlanabildiğini gösteriyor.”
Uzaktan Masaüstü Protokolü saldırılarında rekor artış
ESET telemetrisine göre yılın sonunda Uzaktan Masaüstü Protokolü (RDP) saldırıları da çalkantılı bir döneme girerek, 2020 ve 2021 yılı boyunca artışa geçti. 2021’de kısıtlamalarla ilgili bir kaos yaşanmamasına ve uzaktan çalışmaya geçiş süreci artık hızını kaybetmiş olmasına rağmen, 2021 yılı üçüncü döneminin son haftalarında bu saldırılar rekor sayılara ulaştı ve engellenen toplam saldırı girişimleri yüzde 897’lik bir artış gösterdi.
NFT’ler ile birlikte saldırılar da arttı
2021’in ilk yarısında görülen kritik altyapılara yönelik saldırılar, fahiş fidye talepleri ve 5 milyar ABD dolarından daha fazla değere sahip potansiyel bitcoin işlemi, fidye yazılımlarıyla ilgili 2021 yılındaki en kötü beklentilerin çok üstüne çıktı. Fidye yazılımı, ESET 2020 Dördüncü Çeyrek Tehdit Raporu’nda “her zamankinden daha agresif” olarak tanımlanmıştı. Kasım ayında bitcoin kurları en yüksek oranına ulaşırken, ESET uzmanları kripto parayı hedef alan tehditlere yönelim olduğunu gözlemledi ve NFT’lerin son zamanlarda popüler olmasıyla bu yönelim arttı.
e-posta saldırılarındaki artış dikkat çekici
ESET, mobil dünyada Android kötü amaçlı bankacılık yazılım algılamalarının çok büyük bir artış gösterdiğini belirtti. Bu algılamalar, 2020’e kıyasla yüzde 428 arttı ve Android platformunda yaygın görülen bir sorun olan reklam destekli bilgisayar yazılımı algılamalarıyla aynı seviyelere ulaştı. Birçok saldırıya kapı açan e-posta tehditlerinin yıllık olarak algılama oranları iki kattan daha fazla artış gösterdi. E-posta eklerinde Emotet’e özgü kötü amaçlı makroların hızlı bir şekilde düşüş göstermesine oranla çok daha hızlı bir artış gösteren bu akım, özellikle kimlik avı hırsızlığı e-postalarındaki artışla öne çıkıyor. Raporda belirtildiği üzere, yılın büyük bir kısmında görülmeyen, kötü bir üne sahip truva atı Emotet, üçüncü dönemde yeniden görülmeye başlandı.
- Bir kurban iki kez dolandırılır mı?Kripto kurtarma dolandırıcılığı...10 Mayıs 2024 Cuma 12:29TEKNOLOJİ
- Apex Legends Upheaval'ı yayınlandıYepyeni bir Battle Pass ile birlikte gelen güncelleme...08 Mayıs 2024 Çarşamba 13:03TEKNOLOJİ
- Oyun satışları yükseliştePC oyun satışları son üç aydaki yükselişini sürdürüyor07 Mayıs 2024 Salı 12:56TEKNOLOJİ
- WhatsApp dolandırıcılıklarına dikkatWhatsApp saldırılarında alınması gereken 5 önlem...06 Mayıs 2024 Pazartesi 09:05TEKNOLOJİ
- Yaşlıları hedef alan dolandırıcılıkYaşlıları dolandırıcılıktan kurtaracak 10 yöntem...04 Mayıs 2024 Cumartesi 10:06TEKNOLOJİ
- Verilerimizi neden korumamız gerekir?Siber suçluların kişisel verilerin peşinden koşmasının 7 nedeni...03 Mayıs 2024 Cuma 12:41TEKNOLOJİ
- Geleneksel şifreler sıkıcı mı geliyor?Dünya Şifre Günü'nde 32 Milyon saldırı engellendi...03 Mayıs 2024 Cuma 09:48TEKNOLOJİ
- Siber güvenlik evde başlarYanınızda akıllı telefon olmadan tatile çıkar mısınız?...03 Mayıs 2024 Cuma 09:07TEKNOLOJİ
- Star Wars güncellendiStar Wars: The Old Republic’e büyük 7.5 güncellemesi geliyor02 Mayıs 2024 Perşembe 11:51TEKNOLOJİ
- Çevrimiçi reklamlar çocukları etkiliyor?Çevrimiçi reklamlar çocuklar için birçok tehlike arz ediyor....02 Mayıs 2024 Perşembe 09:59TEKNOLOJİ
- Şifrelerimizi nasıl güvende tutarız?Dünya Şifre Günü’ne özel olarak şifrelerin güvenliği için 6 ipucu...02 Mayıs 2024 Perşembe 09:05TEKNOLOJİ
- Kriptoda 2. çeyreğin odağı Ethereum ETFHong Kong Bitcoin ve Ethereum ETF’lerine 1 milyar dolar giriş bekleniyor...01 Mayıs 2024 Çarşamba 11:47TEKNOLOJİ
- Siber suçluların hedefi küçük işletmelerKüçük işletmeler, büyük riskler: Parola korumasını önceliklendirme...30 Nisan 2024 Salı 11:22TEKNOLOJİ
- Telefon dolandırıcılığını nasıl anlarısınız?Telefon dolandırıcılığı hakkında 6 bilgi...26 Nisan 2024 Cuma 11:07TEKNOLOJİ
- DuneQuixote'nin hedefi kamu kurumlarıYeni DuneQuixote siber casusluk kampanyası dünya genelindeki kamu kurumlarını hedef alıyor...26 Nisan 2024 Cuma 11:02TEKNOLOJİ
- Borç öderken tuzağa düşmeyinHedefte gençler, yaşlılar, düşük gelirliler ve düşük kredi puanına sahip bireyler var...26 Nisan 2024 Cuma 08:25TEKNOLOJİ
- Orta Doğu kripto piyasası yükselişteGünlük Trader sayısı son yılda yüzde166 arttı...23 Nisan 2024 Salı 12:51TEKNOLOJİ
- Çocuğunuzu zararlı uygulamalardan koruyunÇocuğunuzun indirmek istediği uygulamayı mutlaka inceleyin...22 Nisan 2024 Pazartesi 11:56TEKNOLOJİ
- E-kitap okurları artıyorYapay zeka, kitap okuma alışkanlıklarını değiştiriyor...22 Nisan 2024 Pazartesi 11:30TEKNOLOJİ
- En yaygın mobil tehditlerMobil tehditleri hafife almayın...20 Nisan 2024 Cumartesi 10:25TEKNOLOJİ
- Geri
- Ana Sayfa
- Normal Görünüm
- © 2015 Bursa Bakış
Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar onaylanmamaktadır.