Kaspersky Latin Amerika’daki Kรผresel Araลtฤฑrma ve Analiz Ekibi (GReAT) Baลkanฤฑ Dmitry Bestuzhev, “2022’de Finansal Kuruluลlara Yรถnelik Siber Tehditler” raporuyla ilgili “Pek รงok bรถlgeye hakim siber suรงlularฤฑn dรผnyanฤฑn diฤer bรถlgelerine de kaydฤฑฤฤฑnฤฑ ve siber gรผvenlik uzmanlarฤฑnฤฑn daha รงok รงalฤฑลmasฤฑna neden olduฤunu gรถrdรผk.” ifadelerini kullandฤฑ.
Kaspersky’den yapฤฑlan aรงฤฑklamaya gรถre, 2021 her zaman deฤiลimi kendi avantajlarฤฑna hฤฑzlฤฑ bir ลekilde uyarlayan ve yรถneten siber suรงlularฤฑn meydan okuma ve yenilik yฤฑlฤฑydฤฑ. Motivasyon para olduฤundan, finansal tehditler bu ortamฤฑnฤฑn her zaman en รถnemli parรงalarฤฑndan biri oldu. Kaspersky araลtฤฑrmacฤฑlarฤฑ, “2022’de Finansal Kuruluลlara Yรถnelik Siber Tehditler” raporuyla 2021’de finansal tehditler sektรถrรผnรผ ลekillendiren รถnemli olay ve trendleri ve 2022’de gerรงekleลmesi beklenen birkaรง รถnemli eฤilimi paylaลtฤฑlar.
– Uzmanlar, bilgi hฤฑrsฤฑzlarฤฑnฤฑn hฤฑzlanmasฤฑ ve konsolidasyonuna dikkati รงekiyor
Araลtฤฑrmacฤฑlara gรถre, hedefli kripto para birimi saldฤฑrฤฑlarฤฑ bรผyรผyecek. Kripto para dijital bir varlฤฑk olduฤundan ve tรผm iลlemler รงevrim iรงi olarak gerรงekleลtiฤinden, kullanฤฑcฤฑlara anonim bir ลemsiye sunuyor. Bunlar siber suรง gruplarฤฑ iรงin oldukรงa รงekici. Ancak bu sektรถrรผ hedef alanlar yalnฤฑzca siber suรง รถrgรผtleri deฤil, devlet destekli tehdit aktรถrleri de bunlarฤฑn peลinde. APT gruplarฤฑnฤฑn kripto para birimi iลine agresif bir ลekilde saldฤฑrmak iรงin yรผkseldiฤine daha รถnce tanฤฑk olundu. Uzmanlar, bu faaliyetlerin devam edeceฤini tahmin ediyor.
Uzmanlara gรถre, kusurlu gรผvenlik ve sahte donanฤฑm cรผzdanlarฤฑndan oluลan donanฤฑm tabanlฤฑ kripto tehditler de artacak. Kripto para saldฤฑrฤฑlarฤฑ daha fazla kiลiyi hedef alฤฑnฤฑrken, siber suรงlular yatฤฑrฤฑmcฤฑlarฤฑn finansal varlฤฑklarฤฑnฤฑ รงalmak iรงin yeni yollar bulmaya devam ediyor. Kripto para yatฤฑrฤฑm fฤฑrsatlarฤฑ sรถz konusu olduฤunda, Kaspersky araลtฤฑrmacฤฑlarฤฑ, siber suรงlularฤฑn arka kapฤฑlara sahip sahte cihazlarฤฑn รผretiminden ve perakende satฤฑลฤฑndan yararlanacaฤฤฑ, ardฤฑndan kurbanlarฤฑn finansal varlฤฑklarฤฑnฤฑ รงalmak iรงin sosyal mรผhendislik kampanyalarฤฑ ve diฤer tekniklerden yararlanacaฤฤฑ sonucuna varฤฑyor.
Uzmanlar, bilgi hฤฑrsฤฑzlarฤฑnฤฑn hฤฑzlanmasฤฑ ve konsolidasyonuna dikkati รงekiyor. Saldฤฑrฤฑlarฤฑn basitliฤi, satฤฑn alฤฑnabilirliฤi ve etkinliฤi, en azฤฑndan ilk aลama veri toplayฤฑcฤฑ olarak, finansal varlฤฑklara karลฤฑ bilgi hฤฑrsฤฑzlarฤฑnฤฑn benimsenmesinde รถnemli rol oynayacak. Farklฤฑ tehdit aktรถrleri, daha sonraki saldฤฑrฤฑlarฤฑ iรงin kurbanlarฤฑn profilini รงฤฑkarmak รผzere bunlardan faydalanacak. Bunlar hedefli fidye yazฤฑlฤฑmฤฑ saldฤฑrฤฑlarฤฑnฤฑ, geleneksel hedefli saldฤฑrฤฑlarฤฑ ve diฤer tehditleri iรงerse de bunlarla sฤฑnฤฑrlฤฑ deฤil.
“Bu yฤฑl birรงok kuruluล iรงin zorlu geรงti”
Mobil implant geliลtirme konsolidasyonu konsunda da uzmanlar uyarฤฑlar yapฤฑyor. Pandemi mobil bankacฤฑlฤฑฤฤฑ daha da olgunlaลtฤฑrdฤฑ ve teลvik etti. Kaspersky uzmanlarฤฑ, Android platformu iรงin daha fazla mobil bankacฤฑlฤฑk Truva atฤฑ, รถzellikle de bankalar tarafฤฑndan benimsenen gรผvenlik araรงlarฤฑnฤฑ (OTP ve MFA gibi) aลabilecek RAT’ler bekliyor. Yerel, bรถlgesel Android implant projeleri kรผresel olarak hareket edecek ve saldฤฑrฤฑlarฤฑ Batฤฑ Avrupa’ya ve dรผnya รงapฤฑndaki diฤer รผlkelere ihraรง edecek.
Aรงฤฑklamada gรถrรผลlerine yer verilen Kaspersky Latin Amerika’daki Kรผresel Araลtฤฑrma ve Analiz Ekibi (GReAT) Baลkanฤฑ Dmitry Bestuzhev, “Bu yฤฑl birรงok kuruluล iรงin zorlu geรงti. Geรงici รงalฤฑลanlar iรงin uzaktan eriลimi yรถnetmeye, fidye yazฤฑlฤฑmฤฑ saldฤฑrฤฑlarฤฑna direnmek iรงin internete baฤlฤฑ sabit sistemlere yama yapmaya, mobil bankacฤฑlฤฑk ve kรถtรผ amaรงlฤฑ yazฤฑlฤฑm implantlarฤฑnda รถnemli artฤฑลlarla uฤraลmak zorunda kaldฤฑlar. Pek รงok bรถlgeye hakim siber suรงlularฤฑn dรผnyanฤฑn diฤer bรถlgelerine de kaydฤฑฤฤฑnฤฑ ve siber gรผvenlik uzmanlarฤฑnฤฑn daha รงok รงalฤฑลmasฤฑna neden olduฤunu gรถrdรผk. Bu nedenle geliลmekte olan finansal tehdit ortamฤฑnda ana eฤilimi oluลturmak ve iลletmelerin hazฤฑrlanmalarฤฑna yardฤฑmcฤฑ olmak iรงin uzmanlฤฑฤฤฑmฤฑzฤฑ paylaลmak รงok รถnemli. Bรถylece daha รถnce bahsedilen tehditlerden nasฤฑl korunacaklarฤฑnฤฑ รถฤreniyorlar.” ifadelerini kullandฤฑ.
