Siber dalga yükseliyor: Kaspersky 2024'te günde 467 bin zararlı dosya tespit etti
Kaspersky'nin tespit sistemleri 2024 yılında günde ortalama 467 bin kötü amaçlı dosya tespit ederek bir önceki yıla göre %14 artış gösterdi. Söz konusu dönemde belirli tehdit türlerinde önemli bir artış görüldü. Örneğin uzmanlar 2023'e kıyasla Truva atı tespitlerinde %33'lük bir artış olduğunu bildiriyor. Bu ve diğer bulgular, siber güvenlik ortamındaki önemli gelişmeleri analiz eden yıllık bir rapor serisi Kaspersky Security Bulletin'de (KSB) ayrıntılarıyla yer alıyor.
Windows işletim sistemi siber saldırılar için öncelikli hedef olmaya devam etti ve günlük olarak tespit edilen tüm kötü amaçlı yazılım verilerinin %93'ünü oluşturdu. Çeşitli komut dosyaları ve farklı Microsoft Office belge formatları aracılığıyla yayılan kötü niyetli yazılım aileleri, günlük olarak tespit edilen tüm kötü niyetli dosyaların %6'sını oluşturarak ilk üç tehdit arasında yer aldı.
Kaspersky'nin tespit sistemleri, Windows zararlı yazılımlarında 2023'ten 2024'e %19'luk önemli bir artış tespit etti. En yaygın kötü amaçlı yazılım türü, 2023'ten 2024'e %33'lük artışla Truva atları (kendilerini yasal yazılım olarak gizleyen kötü amaçlı programlar) olmaya devam ediyor. Trojan-droppers saldırılarının (kurbanın bilgisayarına veya telefonuna kurbanın haberi olmadan başka kötü amaçlı yazılımlar göndermek için tasarlanmış programlar) kullanımında da 2,5 kat (%150) artış gözlemlendi.
Kaspersky Anti-Malware Araştırma Başkanı Vladimir Kuskov, şunları söyledi: "Saldırganlar kullanıcılara ve kuruluşlara saldırmak için yeni kötü amaçlı yazılımlar, teknikler ve yöntemler geliştirmeye devam ettikçe yeni tehditlerin sayısı her yıl artıyor. Bu yıl da istisna değildi ve açık kaynaklı paketler (örneğin XZ vakası) de dahil olmak üzere güvenilir ilişkilere ve tedarik zincirlerine yönelik saldırılar gibi tehlikeli eğilimler bolca gözlemlendi. Sosyal medya kullanıcılarını hedef alan büyük çaplı kimlik avı, kötü niyetli kampanyalar ve bankacılık kötü amaçlı yazılımlarında artış vardı. Elbette ki yeni kötü amaçlı yazılımlar üretmek veya kimlik avı saldırılarını kolaylaştırmak için yapay zeka araçlarının kullanımı da gündemdeydi. Gelişen siber tehdit ortamında, güvenilir güvenlik çözümlerinin kullanılması hayati önem taşıyor. Kaspersky uzmanları her zaman yeni ve zorlu siber tehditlerle mücadele etmeye, kullanıcılar için güvenli bir çevrimiçi deneyim sağlamanın yanı sıra kurumlar için sağlam siber güvenlik ve en son tehdit istihbaratını sağlamaya kendini adamıştır."
Kaspersky, siber tehditlere karşı korunmak için aşağıdaki önerileri uygulayın:
Bireysel kullanıcılar:
- Güvenilmeyen kaynaklardan uygulama indirmeyin ve yüklemeyin.
- Bilinmeyen kaynaklardan gelen bağlantılara veya şüpheli çevrimiçi reklamlara tıklamayın.
- Mümkün olan her zaman iki faktörlü kimlik doğrulama kullanın. Küçük ve büyük harfler, sayılar ve noktalama işaretlerinin bir karışımını kullanarak güçlü ve benzersiz parolalar oluşturun. Bunları hatırlamanıza yardımcı olması için güvenilir bir parola yöneticisi kullanın.
- Kritik güvenlik sorunları için düzeltmeler içeren güncelleştirmeleri kullanılabilir olduklarında hemen yükleyin.
- Ofis veya siber güvenlik yazılımları için güvenlik sistemlerini devre dışı bırakmanızı isteyen mesajları dikkate almayın.
- Ödüllü Kaspersky Premium gibi sistem türünüze ve cihazlarınıza uygun sağlam bir güvenlik çözümü kullanın.
Organizasyonlar:
- Saldırganların güvenlik açıklarından yararlanarak ağınıza sızmasını önlemek için kullandığınız tüm cihazlardaki yazılımları her zaman güncel tutun.
- Kesinlikle gerekli olmadıkça uzak masaüstü hizmetlerini (RDP gibi) genel ağlara açmayın ve bunlara erişim için her zaman güçlü parolalar kullanın.
- Üstün savunma yetenekleri elde etmek, rutin EDR görevlerini otomatikleştirmek, analistlerin karmaşık tehditleri ve APT benzeri saldırıları hızla avlamasını, önceliklendirmesini, araştırmasını ve etkisiz hale getirmesini sağlamak için şirketin kurumsal ağındaki tüm uç noktalarda kapsamlı görünürlük sağlayan Kaspersky NEXT EDR Expert gibi çözümleri kullanın.
- Tehdit aktörleri tarafından kullanılan gerçek TTP'lerden haberdar olmak için en son Tehdit İstihbaratı bilgilerine başvurun.
- Kurumsal verilerinizi düzenli olarak yedekleyin. Yedekler ağdan izole edilmelidir. Gerekirse acil bir durumda yedeklere hızlı bir şekilde erişebileceğinizden emin olun.
Bu keşifler, Kaspersky'nin Ocak ayından Ekim ayına kadar tespit ettiği zararlı dosyalara dayanıyor. Bilgiler siber güvenlik dünyasındaki önemli değişimler hakkında yıllık tahminler ve analitik raporlar serisi olan Kaspersky Security Bulletin'in (KSB) bir parçası olarak yayınlanıyor. Diğer KSB raporları hakkında daha fazla bilgi edinmek için bu bağlantıyı takip edin.
Kaynak: (BYZHA) Beyaz Haber Ajansı