Bu hafta siber güvenlik dünyasında yaşananlar, birçok saldırının tanıdık bir şeye çok yakın bir şeyle başladığını gösteriyor. Tanıdık bir depo, kullanışlı bir yükleyici, zararsız görünen bir senkronizasyon ayarı... Ardından el değiştirme kötüye gidiyor, kutu başka biriyle konuşmaya başlıyor ve hasar, açıklamadan daha hızlı yayılıyor. Eski açıklar geri dönüyor, zayıf varsayılan ayarlar kendini kanıtlıyor ve bazı saldırı yolları o kadar basit ki araştırma gerektirmiyor. İşte bu haftanın karmaşası.
En dikkat çekici tehditlerden biri, oyun hilesi kılığında yayılan bir casus yazılım. Popüler oyunların hile sürümleri, aslında kullanıcıların sistemine sızarak şifreleri, kripto para cüzdanlarını ve diğer hassas verileri çalıyor. Bu tür yazılımlar, genellikle güvenilir görünen forumlarda veya doğrudan mesajlarla dağıtılıyor. Kullanıcılar, 'ücretsiz hile' vaadiyle kandırılıyor ve farkında olmadan tüm dijital varlıklarını tehlikeye atıyor.
Bir diğer büyük tehdit ise 24 saat içinde fidye yazılımına dönüşen bir saldırı. Saldırganlar, hedef sistemlere sızdıktan sonra sadece bir gün içinde tüm verileri şifreleyerek fidye talep ediyor. Bu hızlı dönüşüm, kurbanların tespit ve müdahale süresini neredeyse sıfıra indiriyor. Özellikle küçük ve orta ölçekli işletmeler, bu tür hızlı saldırılara karşı savunmasız kalıyor.
Chrome'un senkronizasyon özelliği ise bu hafta stalklama amaçlı kullanıldı. Saldırganlar, hedef kişinin Chrome hesabına erişerek tüm tarama geçmişini, yer imlerini ve hatta kaydedilmiş şifreleri senkronize edebiliyor. Bu, özellikle eski bir ilişki veya iş arkadaşı tarafından yapıldığında, mağdurun mahremiyetini tamamen ihlal ediyor. Çözüm: Chrome'da 'Tüm cihazları senkronize et' ayarını devre dışı bırakmak ve şifre yöneticisini ayrı tutmak.
Bu haftanın diğer 12 hikayesi arasında, eski bir Office açığının yeniden aktif hale gelmesi ve IoT cihazlarına yönelik kitlesel taramalar yer alıyor. Özellikle akıllı ev cihazlarındaki varsayılan şifreler, botnet saldırıları için biçilmiş kaftan. Ayrıca, birçok VPN hizmetinde tespit edilen güvenlik açıkları, kullanıcıların gerçek IP adreslerini sızdırabiliyor.
Uzmanların Görüşleri
Tüm bu tehditlerin ortak noktası, güvenin toplu olarak verilmesi. Çözüm basit: Repoyu, yükleyiciyi, hesabı ve açıkta bırakılan hizmetleri kontrol edin. Küçük kısayollar, tam saldırı yollarına dönüşüyor. Ve bir açık eski, garip veya önemsiz göründüğünde, birisinin onu kullanmanın bir yolunu bulduğunu varsayın. Sıkıcı şeyleri yamalayın, varsayılanları sıkılaştırın ve el değiştirmeleri izleyin.
Kaynak: thehackernews.com
