Finans sektörüne yönelik Dağıtık Hizmet Engelleme (DDoS) saldırıları her geçen gün artıyor. Ağın belirli bir kısmının hedef alındığı ve çok fazla istek gönderilerek bant genişliğinin tıkanmasına neden olup hizmet verilmesini engelleyen DDoS saldırıları hem maddi hem de diğer açılardan büyük zararlara yol açıyor.
Genelde DDoS saldırıları, “hacktivistler” veya politik amaçlar için ulus-devletlerin desteklediği siber suçlular ile ilişkilendiriliyor. Fakat kurumların zaman geçtikçe internete ve web üzerinden gerçekleştirdikleri transferlere daha bağımlı hale gelmeleri sonucunda, bu saldırılar, özellikle para kazanmak için finans sektöründeki işletmeleri hedef alır hale geldi. Hatta veriler, analiz edilen saldırıların %32’sini oluşturan DDoS saldırılarının finansal hizmet firmalarına karşı gerçekleştirilen en yaygın saldırı türü olduğunu gösteriyor.
DDoS saldırıları büyük maddi kayıplara neden oluyor
Nasıl yapılmış olursa olsun, DDoS saldırıları, verilen hizmetin bir süre aksamasıyla sonuçlanıyor. Bu saldırılar özellikle dijital dönüşümden geçen ve müşterilerinin isteklerini karşılamak için ana işletme kapasitelerini çevrimiçi ortama taşıyan kuruluşlara karşı daha etkili oluyor. Rakamlar, finansal kurumlarının DDoS saldırıları sonucunda yaşadığı aksama süresinde saatte 100.000 dolara varan kayıplarla karşılaşabildiğini gösteriyor.
DoS saldırıları hizmet aksatmanın yanında kurumdan fidye almak için de gerçekleştirilebiliyor. Siber suçlular artık para ödemeleri için işletmelere karşı DDoS saldırısı kullanmalarıyla biliniyor. Siber fidyeye ek olarak DDoS saldırıları, BT’yi ve güvenlik kaynaklarını saptırmak için bir dikkat dağıtma yöntemi olarak da sıkça kullanılıyor. Bunun sonucu olarak verilerin dışarıya sızdırılmasına yardımcı olacak kötü amaçlı yazılım ve zararlı programların yüklemesi için fırsatlar oluşturulmaya çalışılıyor.
Saldırıların şiddeti ve boyutu da artıyor
Geçtiğimiz yıllarda kurumları saniyede 200 – 300 gigabayt ile hedef alan DDoS saldırıları gördük ama 2016’da saniyede 1 terabayta varan saldırılar da görmüştük. Deloitte bu yüksek kapasiteli saldırıların daha geniş çapta gerçekleşeceğini öngörüyor. 2017 boyunca en az ayda bir ve 1 terabayt eşiğinde 10 milyon DDoS saldırısı olmuş olabileceği de tahminler arasında yer alıyor.
DDoS saldırılarına fırsat veren faktörler
DDoS saldırılarındaki büyüme, çoğunlukla kolayca kullanıma açılan nesnelerin interneti cihazlarının artan sayısıyla ilişkilendiriliyor. Bu sayıyla birlikte DDoS yetenekleri de artıyor.
Nesnelerin interneti cihazları: Bağlantılı cihazların sayıları finans sektöründe hızla artıyor ve birçok kolaylık ve fayda sunan bu cihazlar aynı zamanda güvenlik açıkları da barındırıyorlar. Birçok savunmasız nesnelerin interneti cihazı, kötü niyetli programlar kullanılarak botlara dönüştürülüyor. Daha sonra bu cihazlar arasında bağlantı sağlanarak botnet adı verilen yapı oluşturuluyor ve bu ağ içerisinde yüzbinlerce virüslü bilgisayar bulunuyor. Bu botnetler ağlarda kötü niyetli bir trafik yaratarak baskı kurmakta kullanılıyor. Böylece bütün siteyi çevrimdışı yapabilen yüksek yoğunluklu bir DDoS saldırısı gerçekleştirilmiş oluyor.
Erişilebilirlik: Tüm bunlara ek olarak, zararlı bir yazılım, ’hizmet olarak zararlı yazılım’, ‘hizmet olarak DDoS’ i ve daha fazlasını karanlık webde bulmak artık çok daha kolaylaşıyor. Bu da kodlama becerisine sahip olmadan da karmaşık botnetleri kullanarak gelişmiş ve etkili saldırılar gerçekleştirebilmek anlamına geliyor.
DDoS saldırılarının türleri
Finans hizmeti veren kuruluşlar, giderek büyüyen bu tehditleri hafifletmenin yollarını ararken DDoS saldırılarının en yaygın yaygın türlerini iyi tanımak zorundalar. Bunların en yaygınları ağ, ulaşım ve uygulama katmanlarında gerçekleşen saldırılar.
Volumetrik saldırılar, ağları farklı cihazlardan ve bilgisayarlardan gelen isteklerle baskı altında bırakarak erişilebilir bant genişliğini kullanılamaz hale getiriyor. En yaygın volumetrik saldırılar arasında sahte bir IP adresi kullanılarak sorgu gönderilen DNS büyütmeleri bulunuyor.
Sırada, üçüncü (ağ) ve dördüncü (ulaşım) katmanlarındaki zayıf noktaları kullanan protokol saldırıları bulunuyor. Bu zayıf noktalar saldırganlara hedef aldıkları sunucuya, web sitesine ve benzerlerine erişimi engelleme imkânı tanıyor.
Son olarak, uygulama katman saldırıları, uygulamaları meşru kullanıcılardan geliyormuş gibi görünen isteklerle hedef alıyor ve bu istekleri uygulama istek yoğunluğundan ötürü çevrimdışı olana kadar sürdürüyor. Bu tür saldırılar, güvenlik ekiplerinin fark edebileceği ve hafifletebileceği en zor saldırılar olarak kabul ediliyor.
DDoS Saldırılarına karşı güvende olmak
DDoS saldırılarının teşkil ettiği riskleri hafifletmek isteyen finansal hizmet şirketleri, bu saldırı vektörlerinin hepsine karşı dirençli bir DDoS savunması kullanmak zorunda.
FortiDDoS, kurumlar için toplu volumetrik saldırılara, katman 7 uygulama saldırılarına, SSL tabanlı saldırılara, DNS tabanlı saldırılara ve nesnelerin interneti botnet saldırılarına karşı imza tabanlı yaklaşım yerine davranış tabanlı analizleri kullanarak koruma sağlıyor. Bu da yüzbinlerce parametreyi kullanarak uyarlanabilen standart ağ aktivite temeliyle gerçekleştiriliyor. Böylece anormal aktiviteler takip edilebiliyor.
FortiDDoS aynı zamanda BT ekiplerinin en çok saldırı yapan saldırganları, saldırılarda en çok kullanılan IP adreslerini, en çok kullanılan protokolü ve daha fazlasını takip edebildiği kapsamlı raporları da içinde barındırıyor.
Fortinet Türkiye Kıdemli Teknik Müdürü Melih Kırkgöz konuyu şöyle değerlendiriyor:” Finans hizmeti veren kurumlar, dijital dönüşüm stratejilerinin bir parçası olarak kritik operasyonlarını çevrimiçi ortama taşıdıkça DDoS saldırılarına karşı daha riskli bir hale geliyorlar. Bu saldırılar daha sıklaşıp daha geliştikçe finans hizmeti sunan firmaların tüketici gizliliğini, kar-zarar hanesini ve saygınlığını tehdit ediyor. Finans hizmeti veren firmaların her bir networking katmanında gerçekleşebilecek saldırılara karşı kendilerini koruyabilmeleri için güvenlik önlemlerinin yerinde olduğundan emin olmaları gerekiyor”.
Siber saldırıların yüzde 24’ünün hedefinde bankalar var
Türkiye’nin de içinde bulunduğu Avrupa, Ortadoğu ve Afrika Bölgesi’nde yapılan siber saldırıların %24’ünün hedefinde bankalar yer alıyor.
Dijital bankacılığın gelişmesi her ne kadar müşterilere zamandan ve mekândan bağımsız işlem yapma imkânı sağlasa da güvenlik sorunlarını da beraberinde getiriyor. Türkiye’nin de içinde bulunduğu EMEA Bölgesi’nde yapılan siber saldırıların %24’ünün hedefinde bankalar yer alıyor. Son yıllarda Türkiye’deki bankalar yoğun bir biçimde siber saldırılarla karşı karşıya kalıyorlar Uzmanların tahminlerine göre, gelecek yıllarda dijitalleşme ve kullanıcı deneyimine bağlı olarak Türkiye’deki bankalar daha zorlu şartlarla karşı karşıya kalacak.
Günümüzde dijital bankacılık dünyada hızla yayılıyor. Bu gelişim Türkiye’de genel ortalamanın üstünde gerçekleşiyor. Türkiye Bankalar Birliği’nin Mart 2018 verilerine göre, dijital bankacılığı kullananların sayısı 37 milyona ulaştı. Bunun 35,6 milyonu bireysel, 1,7 milyonu ise kurumsal işlem yapanlardan oluşuyor. Bireysel bankacılığı kullananların %66’sı sadece mobil kanallardan işlem yaparken, %13’ü ise sadece internet bankacılığını kullanıyor. Her ikisini kullananların oranı ise yaklaşık %21. Avrupa ortalaması, dijital bankacılık kullanım oranlarında %40 ila %50 aralığında gerçekleşiyor.
Bilgi hırsızlığı dahi mali açıdan sonunuzu getirebilir
Dijital dünyada güvenliği sağlayacak çözümler uzun yıllara dayalı kanıtlanmış tecrübe ve global bir Ar-Ge gücüyle geliştiriliyor. Müşterilerinin kimliğini geleneksel çözümlerle (SMS OTP veya off-line (soft) OTP ) sağlamaya çalışan bankalarda güvenlik riski daha da yüksek olacak.
Kişisel Verilerin Korunması Kanunu’nu da unutmamak gerekiyor. Artık tüm kurumlar kanunen müşterilerinin bilgi ve işlem verilerini saklamak ve korumakla yükümlü olurlarken, kurumların burada yaşayacağı zaaflar onları çok ciddi mali yükümlülükler altında bırakabilecek. Bu alanda bankacılık ve sigortacılık en kritik sektörler olarak öne çıkıyorlar. Artık sadece finansal işlemlere yönelik saldırılar değil, bilgi hırsızlığı da ciddi yaptırımları beraberinde getirecek. Bu noktada bankaların çözüm tercihlerinde en önemli nokta güvenlikten ödün vermeden kullanıcı deneyiminin (CX) yukarı taşımaları olacak. Günümüzde ve gelecekte dijital kanalların birbirinden bağımsız düşünülmemesi gerekiyor. Tüm kanallarda (omnichannel) ortak deneyimi (yüksek güvenlik ve mükemmel CX) sağlayan bankalar rekabet ve güvenlik avantajı sağlayacaklar. Güvenlik çözümlerine de bu noktada en doğru biçimde karar verilmesi önem taşıyor. Baştan sona tüm kanallarda tek bir güvenlik platformundan çözüm almak, başta sosyal mühendislik olmak üzere tüm dijital saldırılara karşı bankaları koruma altına alacaktır.
Uzmanlık ön plana çıkıyor
Dijital kimlik güvenliği konusunda hizmet veren KOBIL’in CEO’su İsmet Koyun, tek bir platform üzerinden sundukları güvenlik çözümlerine ilişkin yeni bir çağın başlangıcına ön ayak olduklarını belirterek, şu noktaların da altını çiziyor: “Öncelikle güvenlik konusunda uzmanlığın ve adanmışlığın önemine dikkat çekmek isterim. Ancak, uzun yıllara dayanan kanıtlanmış tecrübe, Ar-Ge uzmanlığı ve önemli yatırımlarla ‘üstün koruma sağlamak’ konusunda iddialı olabilirsiniz. Dünya piyasalarına bakıldığında şu tartışma dönem dönem yaşanıyor: Kurumlar kendi geliştirdikleri güvenlik çözümleriyle ne kadar güvende? Biz KOBIL olarak burada hep uzmanlığa dikkat çekiyoruz. Elbette kurumlar da kendi çözümlerini ortaya koyabilirler ama ana işi güvenlik olan şirketler üstün güvenliği sunma noktasında doğal olarak daha ilerideler. KOBIL ise bu şirketlerin çoğundan önde yer alıyor, takip ediliyor. Biz hep iş ortağı olarak gördüğümüz müşterilerimize bu gücümüzden cesaret alarak üstün güvenliği sunmaya odaklanıyoruz. Örneğin son dönemde hem Türkiye’de hem dünyada saldırganların hedeflerine baktığımız zaman, bağımsız veya entegre olmayan çözümlerin zayıf bağlantı noktalarından yararlandıkları görülüyor. Bu sürekli devam eden bir savaş olarak görülmelidir. Siber saldırganlar nasıl her gün saldırı yöntemlerini ve çeşitliliğini artırıyorlarsa, bizim gibi güvenlik firmaları da bunlara yönelik önlemleri proaktif olarak almak zorundalar. KOBIL’in bugüne kadar kırılamayan çözümlerinin sırrı her ne kadar bu öngörümüzle bağlantılı olsa da her gün bu saldırılarla mücadele eden ve tedbirler üreten 100’ün üzerinde kripto ve siber saldırı uzmanımızın da hakkını teslim etmemiz gerekiyor. Saldırganlar saldıracak, iyi korunan bankalar bu saldırılardan an az hasarla çıkacak; diğerleri ise büyük itibar ve mali kayıplarla yüz yüze kalacaklar.”
Korsanlar bankaları taklit ederek şirketleri tuzağa düşürüyor
Araştırmacılar, Brezilya’daki kurumsal banka müşterilerini hedef alan ve bankaları taklit eden yeni bir kötü amaçlı yazılım keşfetti.
Bankaları taklit eden siber saldırganlar, Brezilya merkezli bankalarla çalışan şirketleri gafil avlıyor. Saldırganlar, bankacılık işlemlerini yürüten şirket yetkilileriyle telefon görüşmesi aracılığıyla iletişime geçiyor. Yetkililerin resmi bankadan arandıklarını düşünmesinin ardından oltalama tekniğinden faydalanan hackerler, şirket bilgisayarına oldukça tehlikeli bir yazılımın yüklenmesine sebep oluyor. Yazılımın çevrimiçi bankacılık sayfası gibi gözüken bir sayfaya yönlendirmesiyle kurbanlar, şirketin banka hesap bilgileriyle sisteme giriş yaparak dolandırıcılığa mahal veriyor. Şirket çalışanlarının bilinçlendirilmesinin önemine dikkat çeken global güvenlik yazılımları şirketi Bitdefender Antivirüs, oltalama teknikleriyle gerçekleştirilen kimlik hırsızlığı ve kötü amaçlı yazılım saldırılarına karşı şirketler için savunma önerileri paylaşıyor.
Bankalar Taklit Ediliyor!
Hackerler, ilk önce belirli finans kurumlarıyla çalışan şirketleri tespit ediyor. Şirketin banka hesap bilgilerine sahip olduğunu düşündükleri yetkiliyi arayarak banka çalışanı gibi davranan saldırganlar, telefondaki yetkili kişiyi kötü niyetli bir bağlantıya yönlendiriliyor. Bağlantı adresine girerek oradaki güvenlik modülünün güncel olup olmadığının kontrol edilmesini talep eden hackerler, modülün güncellenmesi için kullanıcının bilgisayarına bir yazılım yüklemesi gerektiğini söylüyor. Dikkatsiz davranan kurban, bankanın çeşitli özelliklerini de taklit eden sayfaya inanarak yazılımı yüklüyor.
Oldukça tehlikeli bir truva atı virüsünü içeren ve araştırmacıların CamuBot adını verdiği yazılımın bilgisayar sistemine indirilmesinin ardından, bankanın online bankacılık sayfasına benzer bir sayfa açılıyor. Telefondaki saldırganın talimatıyla sisteme giriş yaparak oltaya düşen kurbanlar, şirketlerinin bankacılık bilgilerini hackerlere vermiş oluyor. Ele geçirilen kullanıcı bilgileri hesabı tamamen ele geçirmek için yeterliyse, telefon görüşmesi anında sonlandırılıyor.
Kimlik Doğrulama Yöntemleri CamuBot’u Tespit Edemiyor
Araştırmacılara göre CamuBot, pek çok güçlü kimlik doğrulama tekniğinden ve güvenlik kontrolünden kolayca sıyrılmayı başarıyor. Cihazlara uzaktan erişim sağlayabilen ve tek kullanımlı şifreleri engelleyebilen CamuBot, iki faktörlü koruma ve biyometrik kimlik kontrolü sistemlerinin de çalışmasına izin vermiyor.
Kurbanların hesabına tam erişim sağlayan siber saldırganlar, IP adresleri üzerinden gerçekleştirdikleri ödeme işlemleriyle şirketlerde büyük maddi hasara yol açabilirken ödeme sürecinin banka tarafından yasal bulunmasını da garanti altına almış oluyor.
Şirketinizi Korumak İçin Ne Yapmalısınız?
Sosyal mühendislik teknikleri ve gelişmiş kötü niyetli yazılımların kullanımı, siber saldırganların ağına düşmemeyi her geçen gün daha çok zorlaştırıyor. CamuBot yazılımının başka ülkelere de yayılma ihtimali korkuturken, şirket üyelerinin akıllı cihazlarına yükledikleri her yazılıma ve giriş bilgilerinin istendiği her ortama azami dikkat göstermesi gerekiyor. Zarar görmemek için şüpheci bir bilinç ile hareket edilmesi gerektiğini vurgulayan uzmanlar, bu tür bir siber saldırıdan etkilenmemek için şirketlere çeşitli öneriler sunuyor.
- Dijital varlıklarınızın envanterini ve bulunduğu yeri temiz tutun, böylece siber suçlular sizin haberiniz olmadan sisteminize saldıramaz.
- İşletim sisteminiz ve uygulamalarınız dahil bütün yazılımları güncelleyin.
- Personellerin cihazlarındaki bilgiler dahil, bütün verileri her gün yedekleyin. Böylece eğer saldırıya uğrarsanız, şifrelenen verileri geri yükleyebilirsiniz. Önemli verileri mutlaka bilgisayarınıza ve ağınıza bağlantısı olmayan güvenli bir ortamda da yedekleyin.
- Bütün verileri şirketinizin ortak dosya paylaşım ağına koymayın. Paylaşım ağınızı bölümleyin.
- Şirket çalışanlarını siber güvenlik hakkında bilgilendirin. Bilinmeyen kaynaklardan gelen e-posta eklerini ve linkleri açmamaları konusunda onları uyarın. Unutmayın ki, bir şirket ancak en zayıf halkası kadar güvendedir.
- Eğer bir virüs şirket ağına erişirse, çalışanları bilgilendirecek bir iletişim stratejisi geliştirin.
- Herhangi bir saldırı olmadan önce, olması durumunda ne yapacağınızı yönetim kurulu ile kararlaştırın.
- Belirli cihaz ya da uygulamaların, satıcılarıyla iletişime geçip, yaşam döngülerinde siber güvenliklerini tekrar gözden geçirerek tehdit analizi uygulaması yapın.
- Bilgi güvenliği ekibine penetrasyon testi uygulamaları ve bir güvenlik açığı varsa bulmaları için talimat verin.
- Tüm cihazlarınız için zararlı yazılımları, kimlik avı ve saldırı girişimlerini tespit edip engelleyecek akıllı bir güvenlik çözümü edinin.
Mobil bankacılığı hedef alan Asacub yükselişte
Asacub adlı truva atı Ukrayna, Türkiye, Almanya, Beyaz Rusya, Polonya, Ermenistan, Kazakistan, ABD ve diğer ülkelerdeki kullanıcıları etkiliyor.
Asacub adlı Truva atı geniş ölçekli bir saldırıyla dağıtılıyor. Uzmanlara göre, Asacub ile karşılaşan kullanıcıların sayısı günlük 40 bine ulaştı. Siber suçlular özellikle önde gelen bir Rus bankasının müşterilerini hedef aldığından, Asacub genellikle Rus kullanıcıları etkiliyor. Ancak bu Truva atı Ukrayna, Türkiye, Almanya, Beyaz Rusya, Polonya, Ermenistan, Kazakistan, ABD ve diğer ülkelerdeki kullanıcıları da etkiledi.
Mobil bankacılığı hedef alan Asacub, ilk olarak 2015 yılında tespit edildi. Geliştiriciler, yıllar içinde evrimleşen yazılımı yaymak için büyük bir dağıtım faaliyetine başladı. Geçtiğimiz yıl boyunca Asacub, mobil bankacılığı hedef alan tüm Truva atları arasında liderliğini (%38) korudu.
Asacub’ın sürdürülebilir yapısının ardında, komut sunucusunun alan adlarının değişmesi yatıyor. Ayrıca, bu Truva atının indirilmesi için tek kullanımlık kimlik avı bağlantıları kullanılıyor. Asacub’ın ilk sürümleri bankacılığı hedef alan bir zararlı yazılımdan çok bir casus yazılımına benziyordu. Yazılım gelen tüm kısa mesajları çalıp siber suçluların sunucusuna yüklüyordu. Asacub’ın Eylül 2015’te ve sonrasında keşfedilen en son sürümleri ise siber suçluların etkilenen cihazları uzaktan kontrol etmesini ve bankacılıkla ilgili verileri çalmasını sağlıyor.
Bilinmeyen kaynaklardan gelen kurulumlar ayarına dikkat
Asacub şu şekilde çalışıyor: Truva atı, kurbanları bir fotoğrafa veya MMS mesajına bakmaya davet eden bir kimlik avı SMS’i ile dağıtılıyor. Kurbanların cihaz ayarlarında, bilinmeyen kaynaklardan gelen kurulumlara izin verilmişse Asacub kendini cihaza kurup varsayılan SMS uygulaması olarak atıyor.
Böylece, yeni bir SMS geldiğinde gönderenin numarasını ve mesajını siber suçluların komut sunucusuna iletebiliyor. Asacub bu yöntemle, başka bir karta ya da telefon numarasına para aktarmak için SMS göndererek telefona bağlı banka kartlarından para çekebiliyor, bankaların SMS ile gönderdiği tek kullanımlık parolaları görebiliyor.
Kaspersky Lab Zararlı Yazılım Analisti Tatyana Shishkova, “Asacub, bir mobil zararlı yazılımın dağıtım şeklinde ufak değişikliklerle uzun yıllar boyunca faaliyet gösterebileceğinin bir örneği. Bunun temel nedenlerinden biri, sosyal mühendislik sayesinde insan faktöründen yararlanılması. SMS’ler belirli bir kullanıcıya yönelik gibi görünebiliyor, böylece kullanıcılar farkında olmadan sahte bağlantılara tıklıyor. Ayrıca, dağıtıldığı alan adlarının düzenli olarak değişmesi nedeniyle bu Truva atını tespit etmek için buluşsal yöntemler gerekiyor.” dedi.
Mobil bankacılığı hedef alan zararlı yazılımlara yakalanmamak için uzmanlar şu basit kuralları uygulamanızı öneriyor:
- Uygulamaları yalnızca resmi kaynaklardan indirin.
- Mümkünse akıllı telefon ayarlarınızda üçüncü taraf kaynaklardan gelen uygulamaların kurulumunu devre dışı bırakın.
- Tanımadığınız kişilerden gelen şüpheli bağlantılara tıklamayın.
- Mobil cihazınızı korumak için sağlam bir güvenlik çözümü kurun.
TLS 1.0 ve TLS 1.1 yeni nesil tarayıcılarda devre dışı bırakılıyor
Buluttaki Android yedeklemeleri ekran kilidi ile korunacak
Facebook, Avrupa’da çok ciddi cezalar alabilir
Kullanıcıların gizlilik endişesi arttıkça DuckDuckGo büyüyor
WhatsApp görüşmelerini arşivlerken tuzağa düşmeyin
Hedefli reklamlardan kurtulmak için telefon numaranızı Facebook’tan kaldırın
500 bin kullanıcısının bilgisi ifşa olan Google+ kapanıyor
Gizli tehditlere karşı savaşta yapay zeka büyük önem taşıyor
Beyaz şapkalı siber korsanlar 4’üncü kez buluşuyor
Firefox Monitor, kişisel bilgilerinizin çalınıp çalınmadığını gösteriyor
Gümrük ve Ticaret Bakanlığı telefon dolandırıcılıklarına karşı uyarıyor
Dikkatli Ol Paylaşma – Şifre
Dikkatli Ol Paylaşma – Sosyal Medya Promosyonları
Dikkatli Ol Paylaşma – Polis
Çocukları internet tehditlerinden korumak için 5 önemli kural
BİLGİ GÜVENLİĞİNİN ABC’Sİ
Kablosuz ağ kurarken güvenliğiniz için bunlara dikkat edin
Ev veya işyerinizde kuracağınız kablosuz ağın güvenliği hem her anlamda çok önemli. Alacağınız ağ ürününü uzun süreli kullanabilmek, daha yüksek verim...
Telefonunuzdaki zararlı uygulamaları yakalamanın 5 yolu
Android işletimine sahip telefon kullanıcılarının büyük bölümü, cihazlarında zararlı yazılım olup olmadığından yana endişeli. Bu konuda aklınıza bulunması gereken 5...
Muhtemelen bir gün karşılaşacağınız 5 siber saldırı türü
Ortaya çıkan son güvenlik açıklarıyla dikkatiniz dağılmasın. Zamanınızı ve paranızı yanı başınızda bulunan tehditlere karşı kullanın.
Evinizdeki kablosuz ağı 8 adımda güvenilir hale getirin
Mutlaka siz veya çevrenizden birileri, ayın sonu gelmeden internet kotasının dolduğundan yakınıyor; “iyi de ben o kadar dosya indirmiyorum” tepkisini...
3D Secure nedir, ne gibi avantajlar sunar?
Online alışveriş günlük hayatımızın bir parçası haline gelirken elbette en önemli konulardan biri yine güvenlik oluyor. Kartınızı internet alışverişlerinde kullanırken...
Anne-babalara çocuklarının Facebook kullanımıyla ilgili ipuçları
Dünyada her dört kişiden biri Facebook kullanıyor. Sosyal medya çocuklar arasında da oldukça popüler. Araştırmalara göre 10 yaşından küçük çocukların...
Web kameramın güvenliğini nasıl sağlayabilirim?
İnternete bağlı cihazlar için güvenlik tehditleri hep oldu. Fakat konu kamera güvenliği olduğunda mahremiyet endişeleri en üst noktaya taşınıyor. Web...
Cep telefonunuzu korumak için almanız gereken 10 tedbir
Telefonların giderek daha becerikli hale gelmesi, veri hırsızlarının ve kötü niyetli kişilerin ellerini ovuşturmalarına sebep oluyor. Kişisel verilerinizi tanıdık veya...
Zararlı yazılım tespit etmenin 9 kolay adımı
Windows kullanıcılarının zararlı yazılım sorununu ortadan kaldırıyoruz! Bilgisayarınız üzerinde hiçbir performans yükü oluşturmadan nasıl 67 antivirüs motoru gücünde bir güvenlik...
Hash nedir, nasıl çalışır, ne işe yarar?
Günümüzde parola güvenliği, sosyal medya ve online hizmetlerin artmasıyla daha önemli hale geldi. Parolaları daha güvenli hale getiren hash metodunu...
BANKACILIKTA GÜVENLİK
Siber saldırıların yüzde 24’ünün hedefinde bankalar var
Türkiye’nin de içinde bulunduğu Avrupa, Ortadoğu ve Afrika Bölgesi’nde yapılan siber saldırıların %24’ünün hedefinde bankalar yer alıyor.
Korsanlar bankaları taklit ederek şirketleri tuzağa düşürüyor
Araştırmacılar, Brezilya’daki kurumsal banka müşterilerini hedef alan ve bankaları taklit eden yeni bir kötü amaçlı yazılım keşfetti.
Mobil bankacılığı hedef alan Asacub yükselişte
Asacub adlı truva atı Ukrayna, Türkiye, Almanya, Beyaz Rusya, Polonya, Ermenistan, Kazakistan, ABD ve diğer ülkelerdeki kullanıcıları etkiliyor.
Latin ülkelerindeki bankaları tehdit eden zararlı yazılım tespit edildi
Dark Tequila kod adlı gelişmiş bir siber operasyon, son beş yıldır Meksika başta olmak üzere Latin Amerika’da kullanıcıları hedef alıyor....
Kuzey Kore bağlantılı siber korsan grubu Cosmos Bank’tan 13,5 milyon dolar çaldı
Hindistan’da faaliyet gösteren Cosmos Bank’ın SWIFT/ATM altyapısına siber saldırı düzenleyen Kuzey Kore bağlantılı Lazarus grubu 13,5 milyon dolar çaldı.
Mobil bankacılığa yönelik truva atlarında patlama yaşanıyor
Mobil bankacılığa yönelik Truva Atları, 2018’in 2. çeyreğinde siber sorunlar listesine damgasını vurdu. 2018’in ilk çeyreğine göre üç kat, 2017’nin...
Sahte bankacılık uygulaması, kredi kartı bilgilerini çalmaya çalışıyor
Kredi kartı bilgilerine ulaşmak için mobil bankacılık müşterilerini sahte sayfalara yönlendiren Android/Spy.Banker.AHR adlı yeni bir zararlı yazılım tespit edildi.
Oltaya takılan çalışanlar bankaya 2,4 milyon dolara mal oldu
Amerika Birleşik Devletlerinde bulunan bir bankanın çalışanları siber korsanların oltalama saldırısında bağlantıya tıklayarak bankanın 2 milyon doların üzerinde zarara uğramasına...
Yeni çözüm kripto para kullanılarak yapılan para aklama girişimlerini tespit ediyor
Son dönemde kripto para kullanılarak gerçekleştirilen para aklama girişimlerini tespit etmek ve engellemek için yeni çözümler geliştiriliyor.
Türkler, dijital paranın geleceğin online harcama aracı olacağına inanıyor
Yapılan araştırmaya göre dijital para birimlerinin geleceğin online harcama aracı olacağı görüşüne katılan Türklerin oranı yüzde 53 ile Avrupa ortalamasının...
BEYAZ ŞAPKALI ADAM
ÖNE ÇIKANLAR
-
Haber6 ay önce
Volkswagen ve Audi’nin bazı otomobillerinde güvenlik açığı tespit edildi
-
Bankacılık12 ay önce
Kişisel verileri kaydeden şirketlere “sicil ücreti” cezası
-
Makale12 ay önce
İnsan beyni hack’lenebilir mi?
-
Haber10 ay önce
Facebook’ta çalıntı kredi kartı furyası
-
Makale12 ay önce
Siber saldırılar şirket kapattırıyor
-
Gizlilik9 ay önce
Akıllı cihazlarımız bizi gözetleyebilir mi?
-
Teknoloji12 ay önce
Siber güvenlikte insan ve makine işbirliği
-
Bankacılık9 ay önce
Sosyal medya kampanyaları tehlike saçıyor