Trend Micro, 2012 yılının ikinci ceyreğinde KOBİ’leri hedef alan siber saldırıların % 36 oranında arttığını acıkladı.

Bulut guvenliği alanında dunyanın lider firması Trend Micro, ikinci ceyrek guvenlik raporunu acıkladı. Rapora gore; siber sucluların ozellikle kucuk işletmeleri hedef alarak kişisel ve finansal verileri calma eğilimi hızla arttı. 2012 yılının ikinci ceyreğinde, kucuk işletmelere yonelik saldırılar %36’lık artış gosterdi ve Trend Micro kullanıcılarına yonelik 142 milyon tehdit Trend Micro tarafından engellendi.
Trend Micro, bu tur saldırıların artmasıyla daha geniş kitlelerin hedeflendiğini raporunda acıkladı. Saldırılar surerken zararlı yazılım tehditleri ve guvenlik acıklarının yenilenmiş surumlerinin geniş kitlelerin bilgilerine odaklandığı goruldu. Olcek genişlerken saldırıların gercekleştiği hedeflerin daha fazla ozelleştiği tespit edildi. Sucluların neden kişisel verileri calmaya odaklandığının oldukca basit sebebi olduğunu belirten Trend Micro Guvenlik Araştırmaları ve İletişim Direktoru Rik Ferguson; “Kucuk işletme sahiplerinin bircoğu saldırılara acık bircok farklı cihazdan işlerini yuruttuğu icin saldırganların dikkatini cekiyor” dedi. Gectiğimiz yıl Trend Micro’nun guvenlik gucleriyle bir araya gelerek yuruttuğu operasyonlarda yakayı ele veren siber sucluların saldırı metotlarını hızla değiştirdiğine değinen Ferguson; “Saldırganlar kendi ‘endustrilerini’ geliştirmeye calışıyor. Herkes şunu iyi bilmeli ki, siber sucluların yayıldığı sektorler hızla artıyor” acıklamasında bulundu.
2012 ikinci ceyreği icin onemli notlar:
- 2012’nin ikinci ceyreğinde 25 bin Android zararlı uygulaması tespit edildi. Trend Micro’nun calışmalarında, ilk ceyreğe gore %417 artış gosteren zararlı uygulamaların her beş Android telefonun birinde yer aldığı belirlendi.

- Ransomware (zararlı uygulamanın kaldırılması icin para odenmesi gereken yazılım) saldırılarıyla kullanıcıların coğrafik konumunu takip eden, işletim sistemini mahkum eden ve kişisel bilgilerin sızdırılacağına dair tehditte bulunulduğu ortaya cıktı.

- Pinterest, suclular icin oldukca onemli bir sosyal medya platformu haline geldi. En fazla kullanılan sosyal muhendislik yontemlerindeki konularsa şu şekilde sıralandı: Diablo 3, Instagram, Android, Angry Birds Space, London 2012 Olimpiyatları ve Tibet.

- Otomatik Transfer Sistemi gibi karmaşık araclar, kullanıcılar internete bağlı olmasa bile, siber sucluların banka bilgilerini calmasını sağladı.

- BlackHole gibi saldırı yontem ve organizasyonlar, saldırganların kişisel ve finansal bilgileri calmasına yardımcı oldu.

- Tayvan’daki sunucularda barındırılan IXESHE zararlı yazılımı, ozellikle Doğu Asya’daki işletmeleri hedef aldı.

kaynak

__________________