Fortinet Tehdit Görünümü Raporu'nda firma başına saldırı oranının yüzde 82'ye yükseldiği ortaya çıktı
Kapsamlı, entegre ve otomatik siber güvenlik çözümlerinde dünya lideri Fortinet® (NASDAQ: FTNT), son araştırması Küresel Tehdit Görünümü Raporundaki bulguları paylaştı. Araştırma, önceki çeyrek dönemde firma başına saldırı sayısının arttığını gösteriyor. Buna ek olarak sayıları giderek yükselen, ileri düzey ve otomatik toplu (swarm) saldırılar kurumların kullanıcılarını, uygulamalarını ve cihazlarını korumalarını gittikçe daha güç bir hale getiriyor. Fortinet'in blogunda tüm bulgular ve bazı önemli ipuçları ayrıntılarıyla anlatılıyor. Raporda öne çıkan bulgulardan bazıları şöyle:
IoT Saldırı Yoğunluğu: Saptanan yirmi saldırının üçü Nesnelerin İnternetini hedef alıyor; WiFi kameralar gibi cihazlara karşı istismarlar ise dört kat arttı. Bu saptamaların hiçbiri bilinen zayıflıklarla ilgili değil ki bu durum Nesnelerin İnterneti cihazlarına yönelik olarak ciddi bir problem yaratıyor. Ayrıca, tek bir zayıflığı istismar etmeye odaklı eski saldırıların tersine, Reaper ve Hajime gibi yeni IoT botnetleri aynı anda birden fazla zayıflığı hedef alabiliyor. Bu çok vektörlü yaklaşımla mücadele daha da zor. Reaper'ın esnek çerçevesi; Nesnelerin İnternetine yapılan eski saldırılar gibi statik ve önceden programlanmış olmadığını gösteriyor; Reaper'ın kodu, hızlı toplu saldırılar yapacak şekilde kolayca güncellenebiliyor ve eskisinden de daha büyük zararlar verebiliyor. Toplu saldırı yeteneklerini göstermek için, Reaper'la ilgili saldırı hacminin birkaç gün içinde 50 binden 2,7 milyona çıktığını (daha sonra normale dönse de) söyleyebiliriz.
Fidye Yazılım hala yaygın: Zararlı yazılım çeşitleri listesinin ilk sıralarında birçok fidye yazılım bulunuyor. Listede ilk sırayı alan ve en yaygın zararlı yazılım olan Locky'yi, Globelmposter takip ediyor. Bu arada Locky'nin yeni bir türevi çıktı; fidye istemeden önce kurbanları spam ile kandırıyor. Buna ek olarak, darknette eskiden sadece Bitcoin kabul edilirken, bu durum değişti; artık Monera da kabul ediliyor.
Kripto Para Madenciliği Yükselişte: Kripto madenciliğine yönelik zararlı yazılımlar, Bitcoin'in değişen değerine paralel olarak artmış bulunuyor. Siber suçlular dijital para birimlerinin büyümesini dikkatle izliyor ve cryptojacking diye anılan bir hile kullanarak, kullanıcının haberi olmadan bilgisayarlarda CPU kaynaklarından faydalanarak kripto para madenciliği yapıyorlar. Cryptojacking, web tarayıcısına bir program yüklenerek yapılıyor; bilgisayara yüklenen ve depolanan bir şey olmuyor.
Saldırı Çeşitliliği: Steganografi, görseller içine gömülü zararlı kodlarla yapılan bir saldırı. Son yıllarda çok ön planda olmayan bir saldırı türüydü ama şimdi yoğunluğunu artırmış durumda. Sundown saldırı kiti bilgileri çalmak için stenografiyi kullanıyor ve kısa bir süredir ortalarda olmasına karşın, kurumlar Sundown'ı diğer saldırı kitlerinden daha fazla rapor ediyor. Bu arada bunun birçok fidye yazılım türevi de çıktığı görülüyor.
Fortinet Küresel Tehdit Görünümü Raporu her çeyrek dönemde bir yapılan bir incelemedir ve bu çeyrekte 2017 yılının son çeyreğinde Fortinet'in muazzam büyüklükteki kolektif istihbaratını temsil etmektedir. Araştırma verileri küresel, bölgesel, sektörel ve kurumsal bakış açılarıyla ele alınmaktadır. Üç adet merkezi ve tamamlayıcı yöne odaklanır: uygulama istismarları, zararlı yazılımlar ve botnetler. Ayrıca önemli sıfır-gün zayıflıklarını ve altyapı trendlerini de inceleyerek zaman içinde kurumları etkileyebilecek siber saldırılara dair öngörülerde bulunur. Fortinet bu raporun yanı sıra, saptanan bulguları tamamlayan, ücretsiz abonelikle incelenebilecek Tehdit İstihbarat Bilgilendirmeleri yayımlayarak her hafta keşfedilen zararlı yazılım, virüs ve web tabanlı tehditleri de mercek altına alır.