2023’ün Başında Türkiye’de Casus Yazılım Akıntıları Artıyor
Kaspersky uzmanları, 2023’ün başında Türkiye’de casus yazılımların saldırısına uğrayan kullanıcı sayısının %13,7 arttığını açıkladı.
Bir kullanıcının eylemlerini (klavye ile girilen verileri izleme, ekran görüntüsü alma, çalışan uygulamaların listesini alma vb.) ince istemciler İnce istemciler, kalın istemciler olarak da bilinen geleneksel dizüstü veya masaüstü bilgisayarlardan çok daha düşük maliyetlerle dünya çapındaki kurumsal ağlarda çalışma alanları kurmayı mümkün kılan cihazlardır. Klasik bir işletim sistemindeki (Linux, Windows tabanlı) bir ince istemci, casus yazılım da dahil olmak üzere farklı saldırı türleri için potansiyel bir hedef olarak görülebilir. Hafif bir istemci, şirket ağına bir giriş noktası görevi görebilir. Gizli bilgileri elde etmek, ağdaki diğer makineler üzerinde kontrol elde etmek ve kötü amaçlı yazılım çalıştırmak gibi bir dizi siber arıza gerçekleştirmek için kullanılabilir. Kaspersky uzmanlarına göre, herhangi bir ince istemcide siber hatalar tarafından istismar edilebilecek 60’tan fazla güvenlik açığı vardır.
Sürekli gelişen ve çeşitlenen siber tehditlere rağmen, Kaspersky Siber Bağışıklık yaklaşımı desteklemektedir. Kaspersky Secure Remote Workspace çözümü, güvenlik öncelikli bir tasarım öğesidir ve geleneksel ince istemcileri siber saldırılara karşı daha dirençli hale getirir. Siber Bağışıklık Yaklaşıma göre oluşturulmuş yönetilebilir ve işlevsel bir ince istemci altyapısı sunar. Küresel bir ince istemci üreticisi olan Kaspersky ve Centerm, dünyanın ilk Siber Bağışıklık KTC’yi (Kaspersky İnce İstemci) üretir. Analizin temeli, bir mikro çekirdek işletim sistemi olan KasperskyOS’tur. KTC, siber saldırganların klasik ince istemcilerde yaygın olan çok çeşitli güvenlik açıklarından yararlanma olasılığını ortadan kaldırır. Analizin diğer bir bileşeni olan birleşik yönetim konsolu, ince istemci altyapısının yönetilmesi ve kontrol edilmesi sorununu da çözmektedir.
Kaspersky Secure Remote Workspace; kamu sektörü, eğitim kurumları, üretim, akaryakıt ve enerji sektörü, sağlık, finans kurumları ve perakende gibi benzer görevlere sahip birden fazla iş biriminin ve standart bir uygulama setinin kullanıldığı birçok alan için uygun bir çözümdür.
KasperskyOS İş Geliştirme Başkanı Victor Ivanovsky, “İnce istemciler, özellikle pandemiden sonra, kuruluşlar uzak çalışma alanları kurmanın uygun maliyetli yollarını aradıkça popülerlik kazandı. Ayrıca, birçok kişi kötü amaçlı yazılımlara geleneksel makinelerden daha sadık olduklarına inanmaktadır. Ancak bu inancın bir efsaneden başka bir şey olmadığını söylemeliyiz. Klasik işletim sistemlerini çalıştıran ince istemciler savunmasızdır. Dahili araştırmamız, bunların kolay bir araçla 10 dakikadan daha kısa sürede hacklenebileceğini ve kullanıcıları gözetlemek ve gizli verileri ele geçirmek için kolayca kullanılabileceğini gösteriyor. İnce istemci geliştirmenin geleceğinin Siber Bağışıklık tarafından belirlenmesi gerektiğine inanıyoruz. Bir Siber Bağışıklık sistemine yapılan saldırılar etkisiz olacaktır; çünkü bu sistemler siber saldırı ortamında dahi çalışmaya devam ediyor ve potansiyel saldırganların önüne geçiyor.”uyardı.
Kaynak: (BYZHA) Beyaz Haber Ajansı
