Trend Micro, nizamlı olarak global siber atakları incelediği aylık raporunu açıkladı. Rapora nazaran Covid-19 müddetince de siber taarruzların sayısı artmaya devam etti. Mayıs ve haziran ayları boyunca tespit edilen tehditlerin sayısı milyarlarla söz edildi. Siber saldırganlar bilhassa meskenden çalışma modelinin yaygınlaştığı bu periyotta, tehditlerinin formlarını de geliştirerek sistemlere sızabilecekleri birçok güvenlik açığını keşfetti.

Şirketin araştırma takımının topladığı bilgiler ışığında hazırlanan rapor tüm dünyada bilhassa haziran ayında fidye yazılım taarruzlarının büyük oranda arttığını gösteriyor. Rapora nazaran haziran ayında gerçekleştirilen fidye yazılım akınlarının yüzde 26,4’ü Türkiye’de gerçekleşti. Buna nazaran fidye yazılım hücumlarında, Türkiye tüm ülkeler ortasında birinci sırada yer aldı. Türkiye’deki fidye yazılım taarruzlarının, birinci 5’te yer alan Hindistan, Birleşik Arap Emirlikleri (BAE) ve ABD’nin toplamından daha fazla sayıda olduğu tespit edildi. Tüm dünyada haziran ayında yüzde 113 oranında artan fidye yazılım taarruzlarında, en büyük artış BEC yoluyla gerçekleştirilenlerde oldu.

Üst seviye yönetici ve kilit durumlarda vazifeli şahıslara yönelik olarak yapılan iş e-postalarını ele geçirme akınlarında kullanılan makûs emelli belgelerin sayısı birebir periyotta yüzde 166 arttı. Bu makus hedefli evrakların yüzde 70’ten fazlasını ise PDF uzantılı belgeler oluşturdu. BEC taarruzlarında e-postaları en çok taklit edilenler CEO’lar olmaya devam ederken maksat alınanlar ise finans müdürleri oldu. Fidye yazılım akınlarında en çok hedeflenen bölümler ise sırasıyla; kamu, üretim ve sıhhat dalları oldu.

Bankacılık ve finans kesimine yönelik ziyanlı yazılım tehditlerinde Türkiye birinci 5’te

Tespit edilen bankacılık ziyanlı yazılımlarının sayısında mayıs – haziran devrinde yüzde 7’ye yakın bir düşüş gözlendi. Sırasıyla büyük ölçekli şirketler, tüketiciler ve KOBİ’leri maksat alan bankacılık ziyanlı yazılımlarında Türkiye; Çin, Japonya, ABD ve Brezilya’nın ardından beşinci sırada yer aldı.

Kolay tedbirler siber atakları etkisiz hale getirebilir 

Bilgi kaybetmemek için fidye ödemenin tek seçenek olduğu fidye yazılım taarruzları ve öteki tüm siber tehditlere karşı işletmeler tarafından alınacak birtakım kolay tedbirler tehdit riskini azaltıyor.

• Sistemli olarak yedekleme yapılmalı.
• Muteber bir üreticiden tesirli bir antivirüs programı sisteme yüklenmeli. Bu programın davranış izleme, inançlı uygulamaları listeleme ve web sitelerini filtreleme özelliği olmasına dikkat edilmeli.
• Çalışanlara oltalama hücumlarını tespit edebilmeleri için eğitim verilmeli.
• Yazılım ve sistemlerin daima güncellendiğinden emin olunmalı.
• Şirketler uç nokta, hibrit bulut, ağ ve e-posta / web ağ geçitleri üzerinden korunmalı

Hürriyet