Kaspersky uzmanları 2022 yılında taşınabilir bankacılık odaklı yaklaşık 200.000 yeni Truva atı keşfetti. Bu durum taarruzların evvelki yıla kıyasla tam iki kat arttığına işaret ediyor. Taşınabilir bankacılık amaçlı Truva atlarının sayısındaki bu tasa verici artış, tıpkı vakitte son altı yılda rapor edilen en yüksek artış olarak dikkat çekiyor. Kaspersky’nin “Mobile Threats in 2022” raporu bu taarruzlara ışık tutuyor.
Mobil hizmetlerin ve teknolojilerin gelişmesiyle birlikte, taşınabilir tehditler de giderek daha yaygın hale geliyor. Kaspersky uzmanları, bu artan kaygıyı gidermek için taşınabilir tehdit ortamını daima olarak izliyor, tehdit eğilimlerini takip ediyor ve kullanıcıları ve siber güvenlik topluluğunu potansiyel tehlikeler hakkında bilgilendiriyor. Kaspersky eserleri 2022 yılında 1.661.743 berbat hedefli yazılım yahut istenmeyen yazılım yükleyicisi tespit etti.
En yaygın ve telaş verici taşınabilir tehditlerden biri, çevrimiçi bankacılık ve e-ödeme sistemleriyle ilgili dataları avlamak için kullanılan taşınabilir bankacılık truva atları olarak tanımlanıyor. 2022’de 196.476 taşınabilir bankacılık Truva atı yükleyicisi tespit eden Kaspersky, bu sayının 2021’dekinden iki kat daha fazla ve son altı yılın en yüksek sayısı olduğunu vurguluyor. Bu durum, siber hatalıların taşınabilir bankacılık kullanıcılarını amaç aldığını, finansal bilgileri çalmaya giderek daha fazla ilgi gösterdiğini ve büyük kayıplara yol açabilecek yeni makus gayeli yazılımların oluşturulmasına etkin olarak yatırım yaptığını vurguluyor.
Siber hatalılar, berbat maksatlı yazılımları ekseriyetle hem resmi hem de resmi olmayan uygulama mağazaları aracılığıyla yaymayı tercih ediyor. Mesela Google Play, tüm uğraşlara karşın hala Sharkbot, Anatsa/Teaban, Octo/Coper ve Xenomorph üzere bankacılık gayeli truva atı aileleri için yardımcı program kılığına girmiş indiriciler içeriyor. Örneğin Sharkbot, Truva atının kullanıcının aygıtında çalışması için gerekli olan paketleri yüklemek ismine müsaade isteyebilen düzmece bir belge yöneticisini dağıtmayı başardı bile.
Kaspersky güvenlik uzmanı Tatyana Shishkova, “Kötü hedefli yazılım yükleyicilerinin kullanımındaki genel düşüşe karşın, taşınabilir bankacılık odaklı Truva atlarının büyümeye devam etmesi, siber hatalıların finansal çıkara odaklandığının açık bir göstergesidir. Hayatlarımız giderek daha fazla taşınabilir aygıtlar etrafında dönerken, kullanıcıların taşınabilir tehditlere karşı tetikte olmaları ve kendilerini korumak için gerekli adımları atmaları her zamankinden daha önemli” diyor.
Securelist’te 2022’deki taşınabilir tehditleri inceleyen raporun tamamını buradan okuyabilirsiniz.
Kaspersky, kendinizi taşınabilir tehditlerden korumak için aşağıdaki teklifleri paylaşıyor:
- Uygulamalarınızı sadece Apple App Store, Google Play yahut Amazon Appstore üzere resmi mağazalardan indirin. Bu marketlerdeki uygulamalar yüzde 100 inançlı değildir lakin en azından mağaza temsilcileri tarafından denetim edilirler ve birtakım filtreleme sistemleri vardır. Her uygulama bu mağazalara giremez.
- Kullandığınız uygulamaların müsaadelerini denetim edin ve bilhassa Erişilebilirlik Hizmetleri üzere yüksek riskli müsaadeler kelam konusu olduğunda, bir uygulamaya müsaade vermeden evvel dikkatlice düşünün.
- Güvenilir bir güvenlik tahlili, berbat gayeli uygulamaları ve reklam yazılımlarını risk oluşturmaya başlamadan evvel tespit etmenize yardımcı olabilir. Kaspersky tüketici eserleri üzere güvenlik tahlillerini direkt taşınabilir operatörlerden alabilirsiniz.
- iPhone kullanıcıları Apple tarafından sağlanan birtakım zımnilik kontrollerine sahiptir ve kullanıcılar bu müsaadelerin gereksiz olduğunu düşünüyorlarsa fotoğraflara, şahıslara ve GPS özelliklerine uygulama erişimini engelleyebilirler.
- İşletim sisteminizi ve kıymetli uygulamalarınızı güncellemeler çıktıkça güncellemeniz yeterli bir tavsiyedir. Birçok güvenlik sorunu, yazılımların güncellenmiş sürümleri yüklenerek çözülebilir.
- Kaspersky, taşınabilir dalını, özel siber güvenlik hizmetleri sağlayarak kullanıcılar için güvenlik de dahil olmak üzere her seviyede siber müdafaayı geliştirmeye çağırıyor. Kaspersky Consumer Business Alliances, şirketlerin müşterilerine Kaspersky’nin küresel dayanağı ve uzmanlığı ile eksiksiz siber güvenlik portföyleri sunmalarını sağlıyor.
Kaynak: (BYZHA) – Beyaz Haber Ajansı
