Çevrim içi ortamda gizlilik ve güvenlik en mühim konuların başlangıcında geliyor. Cebimizde taşıdığımız telefondan evimizdeki bilgisayara kadar, internete bağlanabilen her cihazda kişisel verilerimiz saklı. Bu da naturel olarak bizi biz meydana getiren verileri çalınmaya bir başka deyişle izinsiz kişilerin erişimine uygun hale getiriyor.

Siber saldırılardan korunmanın birçok yolu mevcut. Mesela arka planda çalışan ve her an güvenlik kontrolü gerçekleştiren gerçek zamanlı koruma özellikli antivirüs programları oldukça başarılılar. Sadece bilgisayar korsanları çeşitli yöntemlerle güvenlik önlemlerini atlatıp kullanıcı verilerini ele geçirmeyi başarabiliyor.

Windows 11 güncellemesi şeklinde görünen düzmece siteye tıklamayın

Bilgisayar korsanlarının hedefteki kişileri kandırmak için sıkça başvurduğu yöntem: phishing yada Türkçe adıyla oltalama. Bu yöntemde kullanıcı çoğu zaman bankadan yada müşterisi olduğu bir şirketten gelmiş şeklinde görünen bir mail yöntemiyle kandırılıyor. Saldırgan, “Hesabınız tehlikede. Kurtarmak için şu bağlantıya tıklayın” şeklinde mesajlar göndererek kurbanın bilgilerini ele geçirmeye çalışıyor.

HP’nin Tehdit Araştırma birimi, Windows 11 kullanıcılarını hedefleyen yeni bir hücum keşfetti. Paylaşılan bilgiye bakılırsa hücum şu şekilde gerçekleşiyor:

Saldırganlar ilk olarak Microsoft’un resmi Windows 11 güncelleme sayfasının birebir kopyasını oluşturuyorlar. Arkasından bilgisayarını güncellemek isteyen kullanıcı, Microsoft’un sitesine gitmesi gerekirken ‘Windows Upgraded’ adlı düzmece sayfaya ulaşıyor. Sadece site tasarım bakımından aynı olduğundan hangisinin düzmece ve gerçek olduğu ilk bakışta ayırt edilemiyor.

Düzmece sitedeki güncellemeyi indir butonuna tıklandığında işler sarpa sarıyor. Bilgisayara saldırgan tarafınca hazırlanan “Windows11InstallationAssistant.exe” adlı 1.5 MB’lık bir ZIP dosyası iniyor. Kullanıcı bu dosyayı çalıştırdığı anda bilgisayarında kayıtlı şifreler, kredi kartı detayları, kripto para verileri dahil her şeyi saldırganın eline geçiyor.

Peki bu biçim saldırılardan korunmak için ne yapmalısınız? Bilgisayarınızda ne olursa olsun bir antivirüs programı bulundurmanızda yarar var. En iyi parasız antivirüs yazılımları listemizde sizi fena amaçlı saldırılara karşı koruyacak programları bulabilirsiniz. Antivirüs programları hem tarayıcınızı hem de bilgisayarınızdaki dosyaları koruyacaktır.

Sizler bu mevzuda ne düşünüyorsunuz? Düşüncelerinizi yorum bölümünde yada SDN Forum’da paylaşabilirsiniz.