Siber saldırganlar şirketlerin akıllı telefonlarını hedefliyor

Türkiye’de özelikle yaz aylarında artan sosyal medya kullanımı, siber saldırganlara adeta davetiye çıkartıyor. Gerek özel cep telefonları gerek çalışanların şirket telefonlarına yönelik siber saldırıların son aylarda ciddi oranda artış gösterdiğine dikkat çeken Platin Bilişim Satış Direktörü Pınar Bamyacı, siber saldırıların telefona masum görünümlü bir zararlı yazılımın yüklenmesiyle başladığını belirtiyor. Bamyacı, cep telefonu kullanıcılarını ‘Blueborne’ ve Jailbreak türü ataklar hakkında uyarıyor: “Zararlı yazılımlar kullanılarak telefonlara direkt erişim sağlanması mümkün. Böylece siber korsanlar, telefonunuzu kontrolü ele geçirip, kamera ve mikrofonu kendi amaçlarına hizmet edebilecek şekilde kullanabiliyor.”

Ay sonunda sürpriz bir faturanın sebebi siber saldırganlar olabilir!

Günümüzde 4.5G şebekeleri sayesinde 3-5 dakikada internet kotanız kısa sürede aşılabiliyor. Böylece ay sonunda sürpriz bir fatura ile karşılaşabiliyorsunuz.

Öte yandan ‘red alert 2’ atağına maruz kaldıysanız sonuçları çok daha can yakıcı olabiliyor.  Bu zararlı yazılım, cep telefonunuzdan internet bankacılığı uygulamasına girmek istediğinizde devreye giriyor. Cep telefonunuzdan her zaman kullandığınız mobil bankacılık ekranına giriş yaptığınızda benzer bir ekran ile karşılaşıyorsunuz. Bu nedenle eğer şifrenizi ilk girdiğinizde bir hata mesajı ile karşılaşıyorsunuz ekstra dikkatli olmanızda fayda var. Çünkü bu esnada şifreniz çalınıyor olabilir. Şifreyi ikinci defa girdiğinizde erişim sağlıyorsunuz. Ancak şifreyi siber korsanlar da ele geçirmiş oluyor. Bankaların yanı sıra sosyal medya hesaplarınızın parolaları da bu yöntem ile çalınabiliyor.”

Pınar Bamyacı, bu zararlı yazılımların bankadan size uyarı için gelen telefon aramalarını da engelleyebildiğini vurguluyor.

Türkiye’de maalesef akıllı cep telefonu kullanıcılarının yüzde 56,2’si online tehditlerden korunmak için herhangi bir yazılım kullanmıyor. Dünya genelinde akıllı telefonlarında güvenlik yazılımı bulundurmayanların oranı ise yüzde 35,9 seviyelerinde. Bu profil doğrudan tehdit altında.

Türkiye ile beraber son aylarda mobil telefonlardan nasibini alan ülkelerin arasında ABD, Fransa, Suudi Arabistan, Çin, Ürdün, Hindistan, Suriye, Güney Kore de bulunuyor. Casus yazılımları kişinin akıllı telefonuna gönderen siber korsanlar; fotoğraflara, belgelere, mesajlaşmalara ve sohbetlere kolayca ulaşıyor. Korsanlar ayrıca telefonun kontrolünü ele geçirerek sahibinin bilgisi dışında fotoğraf çekip, kayıt da yapabiliyor.

Bankacılık ve kamu çalışanları yoğun risk altında

Bamyacı son dönemde özellikle kamu ve bankacılık sektörünün mobil saldırılara maruz kaldığını sözlerine ekliyor ve şöyle devam ediyor: “Mobil cihazlar, bilgisayarlardan daha fazla internete bağlı olarak kullanılıyor. Bu cihazlarda, işlenen verilerin güvenli kalmasını sağlamaya yardımcı olacak yeni yaklaşımlara ihtiyaç duyuluyor” diyor.

Bamyacı, Siber saldırılara maruz kalmamak için alınacak önlemleri şöyle özetliyor:

• “Halka açık alanlarda zorunlu olmadıkça ücretsiz kablosuz ağları kullanmayın.
• Türkiye’deki çoğu bankacılık uygulamalarının görünüşleri siber korsanlar tarafından kopyalandı. İnternet bankacılığı kullanırken çok daha dikkatli olun. Şüpheli durumları bankanızla temasa geçin.
• Android kullanıcı iseniz uygulamaları, Google Play adlı resmi uygulama kütüphanesi haricindeki yerlerden yüklemeyin.
• Bazı meslek grupları daha çok risk altında. Özellikle; askeri personel, gazeteci veya avukat iseniz siber saldırılara karşı daha tetikte olun.
• Bilinmeyen kişilerden gelen her eklentiyi asla açmayın. Alakasız hediye-ödül vaat eden mesajlara itibar etmeyin.
• Tanınmadığınız kişi ve numaralar tarafından gönderilen kısa mesajlara kesinlikle “EVET“cevabı vermeyin.
• Tıpkı bilgisayarlarda olduğu gibi akıllı cep telefonlarında da proaktif mobil güvenlik çözümleriyle, tehditlere karşı önlem alın.”
• Kurumlar çalışanlarına yönelik olarak, şirket telefonlarına zararlı yazılımları önleyecek güvenlik yazılımı kurmalı,
• VPN türü bağlantılar daha güvenli olduğu için uzaktan çalışırken tercih edilmeli,
• Kurumsal yetkilendirme ve şifre denetimi kontrolü yapılmalı,
• Çalışanlarınıza mobil cihazlar veriyorsanız, üçüncü taraf yazılımların kullanımını kısıtlayan ya da engelleyen ilkeler oluşturun,
• Mobil trafiği özelleştirilmiş güvenlik duvarları kullanın,
• Blootooth’u keşfedilir durumda bırakmayın, şirket politikası olarak kapatılmasına yönelik politika oluşturun,
• Düzenli mobil güvenlik denetimleri ve sızma testleri yapın.