2017'nin İkinci Çeyreğinde Gelişmiş Tehditler
Sıfırıncı gün açıklarından yaygın fidye yazılımlarına, 2017'nin ikinci çeyreğinde gelişmiş tehditler.
2017'nin ikinci çeyreğiyle ilgili en çarpıcı verilerden bazıları şöyle:
Sofacy ve Turla tehditlerinin arkasındaki isimler olan ve Rusça konuşan failler, üç adet Windows sıfırıncı gün açığından faydalanıyor. Sofacy ya da diğer adlarıyla APT28 veya FancyBear, söz konusu açıklardan faydalanarak, aralarında devlet kurumlarının ve politik kuruluşların bulunduğu bir dizi Avrupalı hedefe saldırdı. Faillerin ayrıca bir takım deneysel araçlar kullandığı görüldü. Bunun en dikkat çekici örneği, Fransa'daki seçimler öncesinde Fransız bir siyasi parti üyesinin hedeflendiği saldırıydı.
Kaspersky Lab Küresel Araştırma ve Analiz Ekibi'nde Kıdemli Güvenlik Araştırmacısı olarak görev yapan Juan Andres Guerrero-Saade, şöyle diyor: "Gerçek anlamda küresel bir tehdit istihbaratının, hassas ve kritik ağları koruyan görevlilere önemli ölçüde destek olduğunu uzun bir süredir vurguluyoruz. İnternetin sağlığını önemsemeyen ve çok hevesli saldırganların gelişimine şahit oluyoruz. Diğer yanda da önemli kuruluşlarda ve şirketlerde görev yapan ve sağlıklı işleyen bir internete ihtiyaç duyan insanlar var. Siber casusluk, sabotaj ve suç kontrolden çıkarken, müdafilerin birlik içerisinde olması ve tehditlere karşı daha iyi korunabilmek adına en yeni bilgileri paylaşması daha da önemli bir hale geliyor."
Önceki HaberBilim İnsanları DNA'ya Zararlı Yükledi! Sonraki HaberWindows 10 Pro for Workstations Duyuruldu!
Linux açık kaynak ve açıklar, yamalarla genelde topluluklar tarafından birkaç saatte kapatılabiliyor. Açık kaynak kodlu olması da bu gibi tehditlerin daha çabuk tespit edilebilmesini sağlıyor. Antivirüs olarak da ClamAV var, n'olur n'olmaz diye duruyor. Bildiğim kadarıyla da bazı dağıtımlarda Windows'ta olduğu gibi güvenlik duvarı önyüklü olarak geliyor ve açmak yetiyor. Biraz reklam gibi gelmiş olabilir ama belli başlı yerlerin kullanmasını gerekli görüyorum.