Covid-19 toplumun savunmasız bir döneminde hackerlar, saldırganlar ve dolandırıcılar için yeni bir araç oldu. Peki, bu tehlikeler neler? Dünya düzeni insanlık tarihi boyunca birçok olaydan etkilenmiş, toplumların yaşam standartlarını ve tarzlarını değiştirmiştir. İçinde bulunduğumuz yüzyıl için şu an etkisi devam eden salgın herkesin bildiği üzere Covid-19'dur.
Hayatımızın işleyişini büyük oranda değiştiren bu salgın online eğitim, uzaktan çalışma, fiziksel alanlardan ziyade sanal alanlarda var olmak gibi kavramlarla daha çok ilişkili olmamıza sebep oldu. Bu noktada önemli sektörler salgın başlangıcı ve salgın sürecinde yeni teknolojiler ve stratejilerle topluma hizmet sağlamaya devam ettiler.
Teknoloji kullanımı hızlı bir artış gösterdi ve bu artış, risklerin de artması demektir. Birçok şirket salgın süresince uzaktan çalışma modelini kullanmaya başladığı ve okullar da online eğitime geçtiği için birçok sorunla karşılaştılar.
Siber güvenlik, günümüz teknolojileriyle direkt olarak bağlantılı olduğu için Covid-19 etkisiyle birlikte daha çok önem kazandı çünkü salgın süreciyle beraber sanal dünyada daha çok varlık gösterenlerin karşılaştıkları sorunlar ve riskler açısından büyük bir öneme sahip.
Salgın, insanların savunmasız kaldığı dönem içinde bir çok hacker, saldırgan ve dolandırıcı için yeni bir araç oldu. Risk altında olan endrüstriler ve karşılaşılan sorunlar kısaca şöyle belirlenebilir.
Sağlık Sistemleri: Online olarak sağlık bilgilerinin, kişisel verilerin depolanması ve bu bilgilerin depolanmasında sorunların yaşanması. Bu sebepten dolayı sağlık hizmetlerinde aksamalar yaşanması.
Finans Uygulamaları(Sistemleri): Kişilerin finans işlemlerinin ve maddi kaynak akışlarının takibi ve bu akışların sosyal mühendislik kullanarak şifre ve kimlik dolandırıcılığı ile elde edilmesi.
Devlet ve Medya Kuruluşları: Dış dünyadan yeterince doğru bilgi alınması ve kitleleri doğru yönlendirebilmenin önemi yadsınamaz. Bu noktada doğru ve güvenilir bilginin iletilmesi veya tam tersi yanlış bilgilerin yayılmasıyla devlet organlarına zarar verilmesi ve medya üzerinden dezenformasyona yol açılması.
Peki karşılaşılan bu siber tehditler nelerdir? Gelin kısaca birkaç örnekle göz atalım.
• DDoS Saldırıları: DDoS, bilindik ismiyle Dağınık Hizmet Engelleme, Covid-19 döneminde de web sitelerine sızan hackerların bu sitelerin işleyişinin yavaşlaması ve engellenmesi için sitenin normal çalışma biçimini bozmak amacıyla sahte kullanıcılar oluşturarak sistemdeki iletişimi bozmasına verilen addır.
• Kötü Niyetli Alan Adları(Domain) ve Web Siteleri: Salgın nedeniyle hayatımıza giren terimlerden bazıları, "COVID-19","corona-virus","covid-19" oldu. İnternette bu kelimelerin dolaşıma girmesi ve birçok aramada gözükmesi sebebiyle siber suçlular bu artışa karşılık olarak kötü niyetli domainler ve web siteleri oluşturarak kullanıcılara spam, phishing ve zararlı yazılım yaymak konusuna yöneldi. "Ocak 2020'den beri dünya genelinde dört binden fazla coronavirüs ile ilişkili domain oluşturuldu ve CheckPoint Risk Analiz raporuna göre bunlardan %3'ü zararlı ve %5'ten fazlası şüphelidir."
Bu domainler hedefte olan kullanıcılar için honeypot (yetkisiz olarak bilgi ele geçirmek için oluşturulmuş tuzak çeşidi) görevi görüyor ve hackerlar istedikleri bilgiyi elde ederek amaçlarına yönelik olarak kullanıyorlar.
• Zararlı (Malware) ve Fidye (Ransomware) Yazılımları: Zararlı ve fidye yazılımlar siber güvenlik alanında karşılaşılan ve sıkça kullanılan bir saldırı biçimidir. Salgın döneminde zararlı yazılımların Covid-19 ile ilişkilendirilen web sitelerine linkler üzerine veya mail aracılığıyla entegre edilen yazılımların kullanıcılar tarafından indirilmesiyle cihazlara zarar vererek veya bazı komutlar vererek ele geçirebildiği gözlendi.
"Trend Micro araştırmasına göre, koronavirüs temalı ve kullanıcıların etkilenen cihazda kilitlenmesine yol açan bir Winlocker analiz edildi. Bu zararlı yazılım kurulduğunda bazı dosyalar indiriyor ve Windows kayıtlarını değiştiriyor. Ardından ekranda sesli bir uyarı eşliğinde sistemin kilitlendiğini söyleyen bir mesaj göstererek sistem yeniden başlatılıyor ve kilidi açmak için şifre girilmesi isteniyor."
Fidye yazılımları ise salgın döneminde daha çok sağlık kurumları ve okullar, toplum kuruluşlarının hedef alındığı bir saldırı biçimidir. Siber suçluların bu kurumları seçme sebeplerinden birisi salgın gidişatı dolayısıyla kurumların online hizmetlerini kesmeyecekleri ve istenilen fidyenin ödeneceğini düşünmeleridir.
"CoronaVirus fidye yazılımı, Wise Cleaner isimli sahte sistem optimizasyonu yazılımına ait website aracılığıyla dağıtılıyor. Mağdurlar websitede sahte kurulum dosyasını indirmeleri için cezbediliyor. Hedefteki kullanıcı bu fidye yazılımı bilgisayarına indirdiği an yazılım şifre çalabilir, ayrıca daha sonra şifresi çözülemeyecek verileri şifreleyerek sistemden bilgi de çalabilmektedir."
• Spam E-mailleri: E-mail kullanımı sadece salgın dönemiyle artmadı, halihazırda geniş bir kullanım alanına sahip. Hacker ve dolandırıcların sıklıkla tercih ettiği bu yöntem Covid-19 döneminde de oldukça sık karşılaşılan bir tehdit. Kullanıcıları yanlış yönlendirerek kişisel bilgilerin çalınması ve kullanıcının isteği dışında kullanılmasına yol açmaktadır.
"... Davetsiz misafirlerin DSÖ gibi yasal kuruluşlardan geliyormuş gibi davrandığı sayısız vaka olmuştur. Aldatmak için alan adı sahtekarlığını kullanıyorlar ve kurban, e-postanın DSÖ'den geldiğini ve onlardan bitcoin vb. bağışlar yapmasını istediğini söylemektedir. Örneğin, e-posta adresinin sonu normalde kuruluşun web sitesiyle ilişkili olarak biter ve kullanıcılar oradan doğru kişi veya kuruluşla iletişim kurup kurmadıklarını öğrenirler. Davetsiz misafirler, coronavirusfund@who.org gibi bir e-posta kullanır. DSÖ resmi web sitesi www.who.int, "org" ile değil "int" ile bitmektedir. Herhangi bir kullanıcı bu bilginin doğruluğundan emin değilse kurban olabilir."
Örneklerden görüleceği üzere, dikkatsizlik ve internet hakkındaki eksik bilgiler biz internet kullanıcılarını bu tehditlere açık hale getirmektedir.
Bu noktada son olarak değinmek istediğim durum ise gizlilik endişeleri. Bilindiği üzere bir çok teknoloji şirketi reklam alanında kullanabilmek için kullanıcıların verilerini topluyor. Bunun dışında bazıları artık konum, kişisel veri gibi bilgileri sağlık kuruluşları ve devlet birimleriyle paylaşıyor. Farklı ülkeler tarafından daha birçok örnek, uygulama ve tüketicilerin mahremiyetini toplayan ve ihlal eden farklı organizasyonlar bulunmaktadır.
Şu anda bu göründüğü kadar güvensiz veya zararlı olmayabilir, ancak bu veriler uzun vadede olumsuz amaçlar için veya herhangi bir verinin siber suçlular tarafından ihlal edilmesi durumunda kullanabilmeye açık hale gelebilir.
"Örneğin, Pakistan hükümeti yakın zamanda Corona Relief Tiger Force isimli bir gönüllü birlik oluşturdu. Raporlara ve siber güvenliğe göre bir analist resmi hesabından Tiger Force'a ait ulusal kimlik, cep telefon numarası, adres ve diğer kişisel verilerin farklı resmi olmayan WhatsApp gruplarında PDF dosyaları olarak paylaşıldığını tweetledi."
Covid-19'un bir çok alanda etkisini göstermeye devam edeceği çok net şekilde kendisini belli etmektedir. Salgının ortaya çıkması ve dünya üzerinde hızla yayılması sebebiyle online güvenlik gittikçe önem kazanmaktadır. Örneklendirdiğim güvenlik tehditleri değişen dünya düzeninin her alanda farklı bir gelişime yol açtığını ve Siber Güvenlik alanında ise yeni tehditlere ve yol açtığı gizlilik endişelerine karşı yeni stratejiler oluşturmalarına sebep vermiştir. Gelecek dönemler için salgın gidişatıyla birlikte şekillenecek gibi gözükmektedir.
Share
Tweet
İlginizi Çekebilecek Yazılar
8,8 Milyon Covid-19 İçerikli Tehdidi Engellendi Dünyanın Covid-19 ile mücadele ettiği 2020 yılının ilk yarısında, siber suçlular toplumun hassasiyetlerini sömürü malzemesi olarak kullanmaya devam ettiler. Bu dönemde ...
Boğaziçi Üniversitesi COVID-19 İle Savaşan Sağlık Kurumlarının Siber Güvenliğini Sağlayacak Boğaziçi Üniversitesi Yönetim Bilişim Sistemleri Bölümü öğretim üyesi ve Siber Güvenlik Merkezi (BUSİBER) Yöneticisi Doç. Dr. Bilgin Metin, BÜSİBER olarak COVID-19 ...
Çevrede COVID-19 Teşhisi Konmuş Kişileri Göstermek İçin Para İsteyen Ginp Android Bankacılık Truva Atına Kanmayın Mart ayında standart SMS uygulamalarının içine sahte mesajlar yerleştirme becerisi edinen ünlü Ginp bankacılık Truva atı, mevcut salgından yararlanmak için yeni ...
Corona/Covid-19 Mobil Tehdit Raporu Bu rapor Corona/Covid-19 virüsü salgınının, dijital dünya üzerindeki etkilerinin incelenmesi sonucu oluşturulmuştur. Aralık 2019 tarihinde Çin Halk Cumhuriyeti’nin Wuhan kentinde başlayan ...
Covid 19 Aşı Daveti Temalı Siber Saldırılara Kanmayın Platin Bilişim Genel Müdürü Yardımcısı Pınar Bamyacı “Covid 19 Aşı Daveti” temalı oltalama saldırılara karşı uyarıda bulundu. Kurumlar kadar bireylerin de ...
COVID-19 Aşıları Darknet’te 250 İla 1.200 Dolar Arasında Satılıyor Tüm dünya şu anda tarihin en büyük ve en karmaşık aşılama kampanyalarından birini yaşıyor. Şaşırtıcı olmayan bir şekilde, yeraltı dolandırıcıları ve ...
COVID-19 Sonrası Dijital Dönüşüm COVID-19'un hem kişisel hem de profesyonel yaşamlarımız üzerinde çağı belirleyen bir etkisi oldu. Uzaktan çalışmanın artışı hemen her işletmenin yüzünü dijitalleşmeye ...
COVID-19 Sürecinde Dijital Dünya Dünya son aylarda oldukça büyük değişimlere tanıklık etti. Salgın ve COVID-19’un hızla yayılması herkese şunu gösterdi ki bir anda günlük hayatlarımızda ...
Covid-19 Salgını Dijital Dönüşümü Hızlandırdı Yeni tip koronavirüs (Covid-19) salgını toplumsal yaşamda hızlı bir dönüşüme neden olurken, sanal ve dijital uygulamalara geçişi de hızlandırdı.
COVID-19 KISITLAMALARI NEDENİYLE TATİLİ EVDE OYUN OYNAYARAK GEÇİRECEK ÇOCUKLAR İÇİN EBEVEYNLERE 8 UYARI Covid-19 kısıtlamaları nedeniyle bu yaz çocuklar zamanlarının büyük bir bölümünü evde geçirecek. Bu nedenle çocukların oyun konsolu, telefon ve tablet ile ...
COVID-19 Kaosundan Faydalanan Bulut Tabanlı E-Posta Tehditleri Yaygınlaşıyor Bulut güvenliğinin lideri Trend Micro, web e-posta sağlayıcılarının yerel güvenlik filtrelerini aşan 16,7 milyon yüksek riskli e-posta tehdidinin engellendiğini açıkladı. Bu ...
ABD Merkezli Tahıl Kooperatifinin Faaliyetleri Fidye Yazılımı Saldırısından Etkilendi Pandeminin ilk gününden itibaren yeni normalde hayatın daha sorunsuz ilerleyebilmesi için önemli bir konumda bulunan gıda tedarik zincirleri şimdi de siber ...
Cybermag Aralık 2021
Arama
Ara
Son Yazılar
Dijital Reklam Pazarının Yüzde 10'u Dolandırıcılık Vakaları İçin Kullanılıyor Türkiye’de Ailelerin Neredeyse Yarısı Uzaktan Eğitim İçin Ekstra Cihaz Satın Aldı veya Kiraladı Facebook Koruması ve Facebook Profil Kitleme Özellikleri Türkiye’de Kullanıma Sunuluyor Kaspersky Emotet’in Yeniden Ortaya Çıktığını Bildirdi Akademisyenler ve İş Dünyası Yapay Zeka İçin Bir Araya Geldi Siber Saldırıya Karşılık Vermek İki İş Gününden Daha Uzun Sürüyor 2022'in Gelişmiş Kalıcı Tehditleri: Gelecek Yıl Nelere Dikkat Etmeli? Kapalı Ağları Korumanın Temel Yolları Salgın Döneminde Teknoloji ve Küresellik Siber Güvenlikle İlgili Doğru Bilinen 5 Yanlış
E-Bülten'e Kayıt Olun
Kaydol
Arşivler
Ağustos 2015Eylül 2015Ekim 2015Kasım 2015Aralık 2015Ocak 2016Şubat 2016Mart 2016Nisan 2016Mayıs 2016Haziran 2016Temmuz 2016Ağustos 2016Eylül 2016Ekim 2016Kasım 2016Aralık 2016Ocak 2017Şubat 2017Mart 2017Nisan 2017Mayıs 2017Haziran 2017Temmuz 2017Ağustos 2017Eylül 2017Ekim 2017Kasım 2017Aralık 2017Ocak 2018Şubat 2018Mart 2018Nisan 2018Mayıs 2018Haziran 2018Temmuz 2018Ağustos 2018Eylül 2018Ekim 2018Kasım 2018Aralık 2018Ocak 2019Şubat 2019Mart 2019Nisan 2019Mayıs 2019Haziran 2019Temmuz 2019Ağustos 2019Eylül 2019Ekim 2019Kasım 2019Aralık 2019 Ocak 2020Şubat 2020Mart 2020Nisan 2020Mayıs 2020Haziran 2020Temmuz 2020Ağustos 2020Eylül 2020Ekim 2020Kasım 2020Aralık 2020Ocak 2021Şubat 2021Mart 2021Nisan 2021Mayıs 2021Haziran 2021Temmuz 2021Ağustos 2021Eylül 2021Ekim 2021Kasım 2021Aralık 2021	