DOLAR 18,6536 0.04%
EURO 19,3799 0.44%
ALTIN 1.048,420,61
BITCOIN 3037730,77%
İstanbul
12°

PARÇALI BULUTLU

02:00

İMSAK'A KALAN SÜRE

Türkiye’de kripto madenciliği saldırıları ivme kazanıyor

Türkiye’de kripto madenciliği saldırıları ivme kazanıyor

ABONE OL
Eylül 22, 2022 08:10
Türkiye’de kripto madenciliği saldırıları ivme kazanıyor
0

BEĞENDİM

ABONE OL

2022'nin ikinci çeyreğinde Kaspersky çözümleri, madencilerde 40 bin 788 yeni modifikasyon tespit etti. Türkiye'deki Kaspersky Security Network verilerine göre 2022'nin ikinci çeyreğinde kripto madencilerinden etkilenen kurumsal kullanıcı sayısı bir önceki çeyreğe göre artma eğilimindeydi. 

 

Kripto madenciliği, kullanıcıların kripto para işlemlerini doğrulamak ve çalışmalarının karşılığında kripto para kazanmak için bilgisayarları, verileri, kodları ve hesaplamaları kullandığı bir süreçtir. Kripto madenciliği son derece yüksek miktarda kaynak tüketir ve pahalı bir uğraştır. Bu nedenle siber suçlular, bu işi başkalarının makinelerinde yapmanın yollarını arıyor. 

 

Saldırganlar, cihaz sahiplerinin bilgisi olmadan kripto para birimi oluşturmak için güvenliği ihlal edilmiş cihazları kullanıyor. Örneğin kullanıcılara bir şifreleme komut dosyası veya programı yerleştiren kodu çalıştıran bir bağlantıya tıklamalarını teşvik eden meşru görünümlü bir e-posta göndererek ellerindeki kaynakları çalabiliyorlar. Diğer bir yöntem, web sitesine bir komut dosyası veya birden çok web sitesine reklam enjekte etmek şeklinde gerçekleştiriliyor. Hedeflenen kullanıcı web sitesini ziyaret ettiğinde veya virüslü reklam tarayıcılarında belirdiğinde, komut dosyası otomatik olarak yürütülüyor. Kurbanların bilgisayarlarında hiçbir kod saklanmıyor.

 

2019'da başkalarının kaynaklarıyla gizlice kripto para madenciliği yapan sekiz ayrı uygulama Microsoft Store'dan kaldırıldı. 2018'de Los Angeles Times'ın Cinayet Raporu sayfasında kripto hırsızlığı kodu keşfedildi. Ayrıca 2018'de CoinHive madencisinin Google'ın DoubleClick platformu aracılığıyla YouTube reklamlarında yayınlandığı tespit edildi.

 

Kaspersky Türkiye verileri, kurumsal sektördeki kripto madenciliği yazılımlarından etkilenen bilgisayar sayısının 2022'nin ikinci çeyreğinde ilk çeyreğe kıyasla 11 arttığını gösteriyor. Bu dönemde saldırganların kurumsal segmentte kripto madencileri çalıştırma girişimi sayısı 22 arttı.

 

Kaspersky Güvenlik Araştırmacısı David Emm, şunları söylüyor: “Önceden kripto madenciliği saldırıları özellikle masaüstü ve dizüstü bilgisayarları, bazen de Android akıllı telefonları hedef alıyordu. Bugün kripto hırsızları sunucuları, ağları ve hatta IoT cihazlarını içerecek şekilde genişliyor. Çünkü sunucular sıradan bilgisayarlardan daha güçlü ve daha fazla madencilik kapasitesine izin veriyor. Farklı bölgelerde farklı seviyelerde madencilik faaliyeti görmemizin nedeninin, ülkelerdeki farklı kripto para birimi benimseme düzeyleri ve kripto para birimi kurlarındaki dalgalanmalar olarak değerlendiriyoruz. Kripto paranın değeri yükseldiğinde, madencileri kullanan saldırganların faaliyetleri artıyor.”

 

Kaspersky uzmanları, kripto madenciliği saldırılarından korunmak için bireysel ve kurumsal kullanıcılara şunları öneriyor:

 

  • Ev kullanıcıları için Kaspersky Total Security, kurumsal kullanıcılar için Endpoint Detection and Response ve Kaspersky Endpoint Security for Business gibi güvenilir uç nokta siber güvenlik çözümleri kullanın.

  • İşletim sisteminizin ve tüm uygulamalarınız, özellikle web tarayıcılarınızın en son yazılım güncellemelerini ve yamalarını yükleyin.

  • En yeni kripto hırsızlığı eğilimlerine karşı uyanık olun. Siber suçlular, güncellenmiş komut dosyalarını ve programları bilgisayar sisteminize yerleştirmek için sürekli olarak yöntem değiştiriyor ve yeni teslim biçimleri geliştiriyor. Kurumlar profesyonel siber güvenlik uzmanlarından oluşan bir ekibin proaktif olarak olaylara müdahale etmesi ve en son siber güvenlik tehditlerine geçit vermemesi için Kaspersky MDR gibi yönetilen algılama ve yanıt çözümlerine yatırım yaparak kaynak tasarrufu sağlayabilir.

  • Akıllı üretim cihazlarında ve IoT cihazlarında kripto madenciliğini önlemek için endüstriyel siber güvenlik çözümleri kullanın.

  • Cryptojacking'i engellemek için tasarlanmış tarayıcı uzantılarını kullanın: minerBlock, No Coin ve Anti Miner gibi. Bunları popüler tarayıcılarda uzantı olarak yükleyebilirsiniz.

  • JavaScript'i devre dışı bırakın. Çevrimiçi gezinirken JavaScript'i devre dışı bırakmak, şifreli kodun bilgisayarınıza bulaşmasını önleyebilir.

Kaynak: (BYZHA) – Beyaz Haber Ajansı

En az 10 karakter gerekli


HIZLI YORUM YAP

SON DAKİKA HABERLERİ

300x250r
300x250r

Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için veri politikamızı inceleyebilirsiniz.

Haber Kulesi / Manşet Haberi / Güncel Bilgiler / Genel Bilgiler / Bilgi Kulisi / Optik Haber / Hızlı Haber