Kaspersky uzmanları 2022 senesinde mobil bankacılık odaklı takribî 200.000 yeni Truva atı keşfetti. Bu gidişat hücumların evvelki seneye mukayeseyle bütün iki kat çoğaldığına işaret ediyor. Mobil bankacılık hedefli Truva atlarının rakamındaki bu evham verici çoğalış, aynı zamanda son altı senede rapor edilen azami çoğalış olarak dikkat sürüklüyor. Kaspersky ’nin “Mobile Threats in 2022” raporu bu hamlelere ışık yakalıyor.
Mobil hizmetlerin ve teknolojilerin büyümesiyle beraber, mobil tehditler de giderek daha yaygın hale geliyor. Kaspersky uzmanları, bu artan kaygıyı gidermek için mobil tehdit civarını devamlı olarak izliyor, tehdit meyillerini takip ediyor ve kullanıcıları ve siber güvenlik topluluğunu potansiyel riskler hakkında bilgilendiriyor. Kaspersky mahsulleri 2022 senesinde 1.661.743 makûs emelli yazılım veya istenmeyen yazılım yükleyicisi tespit etti.
En yaygın ve evham verici mobil tehditlerden biri, çevrimiçi bankacılık ve e-ödeme sistemleriyle alakalı bilgileri avlamak için kullanılan mobil bankacılık truva atları olarak belirleniyor. 2022 ’de 196.476 mobil bankacılık Truva atı yükleyicisi tespit eden Kaspersky, bu sayının 2021 ’dekinden iki kat daha fazla ve son altı senenin azami sayıyı olduğunu vurguluyor. Bu gidişat, siber kabahatlilerin mobil bankacılık kullanıcılarını hedef aldığını, finansal bilgileri çalmaya giderek daha fazla alaka gösterdiğini ve büyük kayıplara yol açabilecek yeni makûs emelli yazılımların oluşturulmasına etkin olarak yatırım yaptığını vurguluyor.
Siber kabahatliler, makûs emelli yazılımları genellikle hem resmi hem de resmi olmayan uygulama mağazaları aracılığıyla yaymayı seçim ediyor. Mesela Google Play, tüm mücadelelere karşın hala Sharkbot, Anatsa/Teaban, Octo/Coper ve Xenomorph gibi bankacılık hedefli truva atı aileleri için destekçi program kılığına girmiş indiriciler kapsıyor. Misalin Sharkbot, Truva atının kullanıcının aygıtında çalışması için lüzumlu olan kolileri yüklemek ismine izin isteyebilen sahte bir dosya idareyicisini dağıtmayı muvaffak oldu dahi.
Kaspersky güvenlik uzmanı Tatyana Shishkova, “Makûs emelli yazılım yükleyicilerinin kullanımındaki genel düşüşe karşın, mobil bankacılık odaklı Truva atlarının gelişmeye devam etmesi, siber kabahatlilerin finansal hasılata odaklandığının sarih bir göstergesidir. Yaşamlarımız giderek daha fazla mobil makineler çevresinde dönerken, kullanıcıların mobil tehditlere karşı tetikte olmaları ve kendilerini gözetmek için lüzumlu adımları atmaları her zamankinden daha ehemmiyetli” diyor.
Securelist ’te 2022 ’deki mobil tehditleri araştıran raporun tamamını buradan okuyabilirsiniz.
Kaspersky, kendinizi mobil tehditlerden gözetmek için alttaki teklifleri paylaşıyor:
Uygulamalarınızı sadece Apple App Store, Google Play veya Amazon Appstore gibi resmi mağazalardan indirin. Bu marketlerdeki uygulamalar yüzde 100 tehlikesiz değildir ancak en azından mağaza temsilcileri tarafından hakimiyet edilirler ve bazı filtreleme sistemleri vardır. Her uygulama bu mağazalara giremez. Kullandığınız uygulamaların izinlerini hakimiyet edin ve özellikle Ulaşılabilirlik Hizmetleri gibi yüksek tehlikeli izinler söz mevzusu olduğunda, bir uygulamaya izin vermeden evvel dikkatlice düşünün. Emin bir güvenlik çözümü, makûs emelli uygulamaları ve reklam yazılımlarını tehlike oluşturmaya başlamadan evvel tespit etmenize destekçi olabilir. Kaspersky harcayıcı mahsulleri gibi güvenlik çözümlerini doğrudan mobil cerrahlardan alabilirsiniz. iPhone kullanıcıları Apple tarafından sağlanan bazı saklılık teftişlerine sahiptir ve kullanıcılar bu izinlerin afaki olduğunu düşünüyorlarsa resimlere, bireylere ve GPS özelliklerine uygulama erişimini yasaklayabilirler. İşletim sisteminizi ve ehemmiyetli uygulamalarınızı aktüellemeler çıktıkça aktüellemeniz iyi bir nasihattir. Bir Hayli güvenlik meseleyi, yazılımların aktüellenmiş versiyonları yüklenerek çözülebilir. Kaspersky, mobil sektörünü, özel siber güvenlik hizmetleri sağlayarak kullanıcılar için güvenlik de dahil olmak üzere her seviyede siber gözetmeyi geliştirmeye çağırıyor. Kaspersky Consumer Business Alliances, işletmelerin alıcılarına Kaspersky ’nin evrensel yardımı ve uzmanlığı ile yetersizsiz siber güvenlik portföyleri sunmalarını sağlıyor.
Kaynak: adamnedio.com
