Bilgisayar Ve Mobil Cihazlar Için Kripto Para Tuzagi Uyarisi

Siber güvenlik uzmani Alper Basaran, bilgi teknolojisi kaynaklarinin istismar edildigi saldirilara, son aylarda "kripto para madenciligi"nin de eklendigini belirtti. "Tespit etmek oldukça zor" Basaran, internet bant genisligi ve DNS sunucularinin, baska hedeflere yönelik hizmet disi birakma (DoS/DDoS) saldirilarinda kullanilabildigini söyledi. "Son aylarda karsilastigimiz bazi olaylarda ise siber suçlularin, kuruluslara ait islemci gücünü kripto para madenciliginde kullandiklarini görüyoruz. Kamu ve özel sektörde son 6 ayda 10'dan fazla olaya bizzat sahit oldum. Suçlu veya zararli yazilim, ele geçirdigi bir sistem üzerine kripto para madenciligi yapmak için kullanilan bir yazilim yükleyip, sistemin islemci kaynaklarini bu amaçla sömürmektedir. Bunu yaparken dosyalari bozmadigi, veri ifsa etmedigi için de tespit etmek oldukça zor oluyor. Olaylardan birinde kripto para madenciligi yapan yazilim, sadece kurulus içerisinde kullanilan bir uygulama sunucusuna bulasmisti ve durum kullanicilarin 'sistem yavasladi' sikayetleri üzerine ortaya çikmisti." "Saldiri zinciri basit bir sekilde kurgulaniyor" Basaran, bu tür olaylarda saldiri zincirinin oldukça basit bir sekilde kurgulandigini ifade etti. "Siber suçlu veya zararli yazilim, internete açik bir sunucu üzerindeki açiktan faydalanarak sunucuyu ele geçiriyor ve buraya kripto para madenciligi yapan bir yazilim yüklüyor. Çalismaya baslayan yazilim, üzerinde kuruldugu sistemin islemcisinin önemli bir kismini sömürmeye basliyor."  Benzer bir durumun subat ayinda gündeme geldigini ve kurbanin tarayicisinin kripto para madenciligi için kullanildiginin tespit edildigini belirten Basaran, dizi izlemek için girilen bir sitenin, bilgisayarin kaynaklarini "Monero" veya benzeri bir kripto para biriminin madenciligini yapmak için kullanabilecegini söyledi. Cep telefonlari da tehlikede Alper Basaran, bunu yapabilecek internet sitelerinin nerede karsimiza çikacaginin belli olmadigini, yazilim aramak için kullanilan sitelerden otomobil üreticilerinin sitelerine kadar genis bir yelpazede bu tür olaylarin görülebildigini anlatti. "Bir Japon otomobil üreticisinin, elbette sizin bilgisayarinizin üretecegi kripto paraya ihtiyaci yoktur. Bu olaylarin önemli bir kisminda, saldirganlarin siteye bu isi yapacak zararli kod parçacigini ekledigi görülmektedir. Sadece bilgisayariniz degil, cep telefonunuz da kripto para madenciligi için sizden habersiz biçimde kullanilabilir. Geçtigimiz senenin sonlarina dogru 5 milyondan fazla indirilmis birkaç Android uygulamasinda da benzer davranislar gözlemlenmisti. Kurumsal veya bireysel fark etmeksizin hepimizi hedef olarak gören bu saldirganlari tehdit olarak görüp gerekli tedbirlerin alinmasi çok önemlidir."  "Internete açik sistemlerde zafiyet taramasi ve parola kullanimi önemli" Alinmasi gereken önlemlerle ilgili öneriler de yapan Basaran, su bilgileri verdi: "Internete açik sistemlerinizde bulunan kritik açiklar veya basit parola kullanimi gibi açiklar, bu suçlu türünün baslica saldiri vektörüdür. Bu nedenle internete açik sistemlerinizde düzenli olarak zafiyet taramasi yapmak ve zayif parola kullanimi veya basit kurulum hatalarindan kaçinmak oldukça önemlidir. Zararli yazilim, web sayfanizin oldugu sunucuya bulassa bile, bir degisiklik yapmayacagi için fark etmeniz zaman alabilir. Bu nedenle sistemlerinizin islemci tüketimini takip edin. Sistemlerinizin genel durumunu izlemek için kullandiginiz merkezi bir sistem varsa sunucularinizin CPU kullanimini takip etmenizde fayda var. Chrome veya adini duymadiginiz bir 'exe' dosya uzantisi islemcinin yüzde 70'ini kullaniyorsa bilgisayarinizda kripto para madenciligi yapiliyor olabilir. Mobil cihazinizin markasina veya modeline bagli olarak hangi uygulamanin, bataryanin ne kadarini tükettigini görebilirsiniz. Çok aktif kullanmadiginiz bir uygulamanin son 24 saatte bataryanizin önemli bir kismini kullandigini görürseniz, bu telefonunuz üzerinde madencilik isleminin devam ettiginin göstergesi olabilir." Kaynak: AA