Covid ile gelen Covid ile gitti, işte siber tehditlerin yeni gözde rotası
Dünya genelinde Covid döneminde yüksek oranlara çıkan Uzak Masaüstü Protokolü (RDP) saldırıları yüzde 89 azalırken, kimlik avı saldırılarında altı kat artış yaşandı.
Siber güvenlik şirketi ESET, Mayıs-Ağustos 2022 dönemini kapsayan ESET 2022 D2 Tehdit Raporu’nu kamuoyu ile paylaştı. Dört ayda bir yayımlanan ve dünya genelinde ön plana çıkan siber tehditleri mercek altına alan rapora göre, Covid kaynaklı pandeminin etkisini azaltması ve çalışanların ofislere dönmeye başlaması ile birlikte RDP olarak adlandırılan saldırı girişiminde yüzde 89 oranında gerileme görüldü.
Bunda alınan güvenlik önlemlerinin de etkisi olduğu belirtiliyor. Yine bu dönemde siyasal fidye yazılım saldırılarında azalma görülürken siber suçluların hedefinde daha çok ABD, Çin ve İsrail’in yer aldığı tespit edildi.
RUSYA’DAN SONRA HEDEF ABD, ÇİN, İSRAİL
Düşüş gösteren sayılara rağmen, Rus IP adresleri RDP saldırılarının büyük bir kısmında sorumlu olmaya devam etti. ESET Kıdemli Araştırma Yetkilisi Roman Kováč bu durumu şöyle açıkladı:
“2022 yılının ilk dört ayında Rusya, fidye yazılımlarının en çok hedef aldığı ülkeydi ve saldırıların bazılarının kaynağı siyasi veya ideolojik olarak savaşla ilişkiliydi. Ancak Tehdit Raporu, bu bilgisayar korsanlığı dalgasının ikinci çeyrekte düştüğünü ve fidye yazılımı operatörlerinin dikkatlerini ABD, Çin ve İsrail'e çevirdiğini gösteriyor.”
SAHTE KARGO TALEPLERİ…
Rapor, çoğunlukla ev kullanıcılarını etkileyen tehditlere de yer veriyor. ESET kimlik avı akışları, gönderi temalı kimlik avına yönelik kandırma yöntemlerinde altı kat artış gösterdi.
Siber korsanlar/hacker'lar çoğu zaman kurbanlara gönderim adreslerini doğrulamak için sahte DHL ve USPS talepleri yolladı. Kováč bunu şöyle açıklıyor:
“Sanal ve fiziksel para birimlerini doğrudan etkileyen tehditlerle ilgili olarak, Magecart olarak bilinen bir web skimmer, çevrimiçi alışveriş yapanların kredi kartı bilgilerini ele geçirmek isteyen en büyük tehdit olmaya devam ediyor. Ayrıca kripto para temalı kimlik avına yönelik dolandırıcılık olaylarında iki kat artış görüldü ve kripto hırsızlığın sayısı da giderek artıyor.”
