Siber suç güçleniyor! - Özgür Haber
Bilgisayar	| 31 Temmuz 2008, 04:33
Siber suç güçleniyor!
Trend Micro’nun son tehdit raporuna göre, siber suçlular, saldırı yöntemlerini yeniden icat ediyorlar. Özenilmiş sosyal mühendislik teknikleri, ileri düzey malware (kötücül yazılım) teknolojisi ve harmanlaşmış tehditler, patlamakta olan yeraltı siber suç ekonomisini daha da geliştiriyor.
İnternet içerik güvenliğinde global bir lider olan Trend Micro’nun son tehdit raporuna (Trend Micro Threat Roundup and Forecast 1H 2008) göre, siber suçlular, yalnızca yeni teknolojilerden yararlanmakla kalmıyor, aynı zamanda tüketicileri ve firmaları tuzağa düşürmek amacıyla sosyal mühendislik biçimlerini yeniden icat ediyorlar. Son 6 ayda, Web tehditlerinde artış olduğu, öte yandan modası geçmiş teknik yöntemlerle üretilen ve artık yüksek seviyeli güvenlik çözümleriyle baş edemeyen adware (reklam pencereleri) ve spyware (casus yazılım) oranlarında azalma görüldüğü açıklandı.
Yüksek profilli Web siteleri, en büyük hedef oldu. Ocak ayının başında, Fortune 500 şirketlerine, kamu kuruluşlarına ve eğitim kurumlarına ait binlerce Web sayfasına büyük çaplı SQL enjeksiyon saldırıları düzenlendi.
Mobil tehditler, yeni ortamda küçük bir rol oynamayı sürdürüyor. Trend Micro, Ocak’ta, eski Nokia cep telefonlarına zarar vermek için kullanılan bir çokluortam dosyası şeklinde gizlenmiş bir malware keşfetti.
Beceriyle birlikte dikkat de artıyor. Siber suçlular, gittikçe artan bir oranda, daha zengin kullanıcıları hedefliyorlar. Bu kullanıcılar, büyük banka hesaplarına, oturum yetkilerine ya da bütün şirketi kapsayan e-posta adreslerine erişimi olan üst düzey yöneticilerden oluşuyor.
Spam hacimleri, 2008’in başında bir miktar düştü. Belki de bu dönem, spam mesaj atanlar için bir tatil sonrası molasıydı. Hacim, Mart ayında yükseldi, Nisan’da ise küçük çaplı bir azalma oldu.
Trend Micro araştırmacıları, spam aktivitesinde yaşanan azalmaları, spam mesaj atanların yeni bir saldırı düzenlemek için yeniden gruplama yaptıklarına ya da yeni teknikleri test ettiklerine dair bir işaret olarak yorumluyorlar.
Bot’lar (uzlaşmalı PC’ler), Ocak’ta 1,5 milyondan fazlayken, Şubat’ta 3,5 milyonun üzerine çıktı. Bu rakam, Mart ayında ciddi biçimde düştü.
Sosyal mühendislik, daha gelişmiş hilelerle, anahtar bir saldırı yöntemi olarak kalacak. Trend Micro, siber suçluların, Yaz Olimpiyatları, okula dönüş alışverişleri, ABD seçim mevsimi, futbol maçları ve Aralık tatili gibi sosyal olaylardan yararlanacaklarını düşünüyor.
Siber suçlular, QuickTime, RealPlayer, Adobe Flash gibi “üçüncü taraf” yazılım uygulamalarında yeni keşfedilmiş zayıflıkları hedeflemeyi sürdürecekler.
Dialer’lar ve keylogger’lar gibi, modası geçmekte olan teknik yöntemlere dayalı crimeware (suç yazılımları), sayıca azalmaya devam edecek. Milyonlarca üyesi olan botnet’ler (zombi ordusu) çağında doğru ölçeklendirme yapamadıkları için, trackware ve tarayıcı korsanları gibi grayware’ler (kötü niyetli yazılımlar) de sayıca azalacak.
Spam hacmi, katlanarak artmaya devam edecek. Ortalama günlük spam hacimlerinin, günde 30-50 milyar mesaj şeklinde artması bekleniyor. Spam ve phishing, okula dönüş hazırlıkları ve Olimpiyatlar nedeniyle Ağustos’ta artacak. Kasım’da tatillerle birlikte mevsimsel bir artış daha bekleniyor ve spam oranının günde 170-180 milyar mesaja ulaşacağı tahmin ediliyor.
Şu anda olduğu gibi, spam ve phishing, harmanlanmış tehditlerde rol oynamaya devam edecek. Yaklaşık %0,2’si -her 500 Web talebinden biri- zarar görmüş PC’lerde barındırılan Web sitelerine gönderiliyor. Bu eğilimin devam etmesi bekleniyor.
Bot’lar ve botnet’ler, spam mesaj gönderme, bilgi çalma, hedefli saldırılar ve büyük ölçekli saldırı kampanyalarını içeren tehdit zincirinde önemli bir rol oynamaya devam edecek.