Yazar: editor

İnternet Protokol adresi (kısaca IP adresi) bir kişinin kimlik kartına çok benzer bir işlev görür; ağdaki bir bilgisayarı tanımlayan benzersiz bir karakter dizisidir. Her IP benzersizdir ve bilgisayarın genel konumu gibi bazı ilginç bilgileri temsil eder. Dijital güvenlik şirketi ESET bir bilgisayarın çevrimiçi kimliği olan IP adresinin neden kaydedilmeye çalışıldığını irdeleyerek kötü niyetli aktörlerin neler yapabileceğini inceledi.

IP hırsızlığı genellikle tıklandığında IP adresinizi kaydeden ve saklayan bir bağlantıdır. Birileri IP’yi web üzerinde izlemek için başka bir araç kullanabilir ve ağdaki çeşitli web sayfalarıyla etkileşimlerini not edebilir. Bir IP’nin sağlayabileceği bilgi miktarı oldukça düşük olmasına rağmen, yine de tanımlanabilir bir veri parçasıdır ve eğer biri bunu yapmak için zaman ve kaynak ayırırsa, yasadışı amaçlar için kullanılabilir. Size rastgele bağlantılar gönderen masum kullanıcılar gibi görünse bile çevrimiçi tehditlere karşı dikkatli olarak saldırganlardan bir adım önde olabilirsiniz.

IP adresini kimler neden kaydetmek ister

IP adresinin kaydedilmek istenmesinin birkaç nedeni vardır. Bazı çevrimiçi mağazalar misafirlerini reklamlarla hedeflemeyi daha kolay bulabilir. IP genel bir konum verdiğinden, mağazalar reklamları daha kişisel olacak şekilde özelleştirebilir. Bu aynı zamanda sosyal medya web siteleri tarafından, bağlı bir bağlantıya tıkladığınızda ilgi alanlarınızı kaydetmek için de yapılır. Kullanıcılardan bağlantıları olağandışı göründüğünde yeniden kimlik doğrulaması yapmalarını isteyerek dolandırıcılığı önlemeye de yardımcı olur. 

Bir çevrimiçi mağaza veya web sitesi IP adresinizi belirleyebildiği gibi, kötü niyetli aktörler de IP adresinizi ele geçirebilir. Elde edeceği diğer bilgiler ile birlikte farklı amaçlar için IP adresinizi kullanabilir.  

Hedefleme ve izleme  IP adresi, diğer bilgilerle birleştiğinde, bir kişinin veya şirketin kötü niyetli nedenlerle hedeflenmesini kolaylaştırabilir çünkü IP, kişinin yaklaşık coğrafi konumunu ele verir. Ayrıca diyelim ki güvenliği ihlal edilmiş halka açık bir Wi-Fi’ye bağlandıysa, bir dolandırıcı kullanıcının çevrimiçi etkinliğini bununla izleyebilir.

DDOS saldırıları  Kötü niyetli bir aktör, bir bireyin ya da şirketin IP adresini ele geçirerek, bu adresi sahibinin internet bağlantısını çökertmek için kullanabilir.

Sosyal mühendislik -Zeki bir dolandırıcı, IP’yi bir bireyden veya hatta bir şirketten daha fazla bilgi edinme aracı olarak kullanabilir. Bunu muhtemelen başka bir oltalama yöntemi takip edecek veya eşlik edecek ve potansiyel olarak daha büyük bir siber saldırıya dönüşecektir.

IP’nin kötüye kullanımı  Akıllı bir suçlu, bağlantınızı taklit ederek ve izniniz olmadan yasadışı faaliyetlerde bulunarak IP adresinizi kötüye kullanabilir. Özünde, dolandırıcı IP’nizi bir VPN gibi kullanmış ve kendi bağlantısını sizinkiyle maskelemiş gibi olur.

IP hırsızlığına karşı nasıl korunulur?

Kullanıcıların  kendilerini korumasının birçok yolu var ancak temel olarak dikkat edilmesi gereken üç temel konu şu şekilde özetlenebilir;

İnternette rastgele bağlantılara asla tıklamayın. Bunun sık sık tekrarlanması gerekir ve tıkladığınız bağlantı her zaman bir IP yakalayıcı değil kötü amaçlı bir bağlantının başka bir biçimi de olabilir ve bu da kötü amaçlı yazılım bulaşmasına neden olabilir. 

VPN kullanın. Muhtemelen kendinizi korumanın en iyi yolu, trafiğinizi diğer düğümler üzerinden yönlendirerek kendi adresinizi maskeleyen, IP’nizi ve konumunuzu gizleyen premium bir VPN hizmeti kullanmaktır. Ücretsiz VPN hizmetlerinden uzak durmanızı öneriyoruz çünkü bu hizmetler kötü amaçlı yazılım içerme, zayıf güvenlik koruması nedeniyle bir güvenlik tehlikesine yol açma veya kişinin verilerinin kaydedilip üçüncü taraf reklamcılara satarak kişinin gizliliğine zarar verme olasılığı nedeniyle risklidir.

Güvenlik duvarınızı güvence altına alın. Yönlendiriciniz ve diğer cihazlarınız için güçlü parolalar belirleyin ayrıca internet ile aranızda koruyucu bir bariyer oluşturmak için güvenlik duvarı korumanızı geliştirebilecek çözümler kullanın.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Kaspersky uzmanları tarafından yapılan derinlemesine araştırma, 2022’den 2023’e kadar küresel olarak hedeflenen fidye yazılımı gruplarının sayısında %30’luk bir artış olduğunu gösterdi. Bu artışa paralel olarak, hedefli fidye yazılımı saldırılarının kurbanlarının sayısı aynı zaman diliminde %70 arttı. Bilgiler Kaspersky’nin Kuala Lumpur’da dokuzuncusu düzenlenen yıllık Cyber Security Weekend – META etkinliğinde paylaşıldı.

Normal işletmelere benzer şekilde hedefli fidye yazılımı grupları, giderek daha karmaşık hale gelen hedefli fidye yazılımı saldırıları başlatmak için kapsamlı ve akıllı operasyonlar yürütmek üzere siber suçluları çalışanları olarak işe alıyor. Kurbanlarını rastgele hedef alan yaygın fidye yazılımı saldırılarının aksine, hedefli fidye yazılımı grupları kamu kurumlarına, belirli yüksek profilli kuruluşlara veya hedeflenen kurum içindeki seçkin gruplara saldırmakla ünlü.

Kaspersky araştırmacıları, 2022’deki yaklaşık 46 gruba kıyasla 2023’te yaklaşık 60 hedefli fidye yazılımı grubunu yakından izledi ve hedefli fidye yazılımı grupları arasında iş birliğine işaret eden olaylar keşfetti. Bazı durumlarda kurumsal ağlara ve sistemlere erişim noktalarının ticaretini yaptığı bilinen gruplar, daha karmaşık saldırılar başlatabilen gelişmiş fidye yazılımı gruplarına ilk giriş noktalarını satıyor. Siber suçluların hedefli bir fidye yazılımı saldırısı başlatmak için birden fazla aşamadan geçmesi gerektiğinden, bu tür iş birlikleri zaman kazanmalarına ve doğrudan ağ keşfi veya bulaşmasına gitmelerine olanak tanıyor.

Kaspersky, No More Ransom girişiminin yedinci yılında ücretsiz şifre çözme araçlarını 360 binden fazla kez indirerek fidye yazılımlarından etkilenen 2 milyondan fazla kullanıcının verilerinin kurtarılmasına yardımcı oldu. Ancak bu önemli başarılara rağmen, fidye yazılımı ödemeleri 2023 yılında küresel olarak 1,1 milyar ABD dolarını aşarak benzeri görülmemiş bir seviyeye ulaştı.

Kaspersky Kıdemli Güvenlik Araştırmacısı Maher Yamout, şunları söyledi: “Hedefli fidye yazılımı grupları çok ısrarcıdır ve kazanç elde etmek için büyük bir iştahları vardır. Örneğin kurban fidye ödemeyi reddederse, siber suçlular genellikle çalınan verileri halka açıklamakla tehdit ederler. Bazı durumlarda siber suçlular, işi belirli bölgelerde veri koruma yasalarını ihlal ettikleri gerekçesiyle saldırdıkları kurumlar aleyhinde GDPR veya SEC şikayetlerinde bulunmaya kadar götürüyorlar.” 

İşletmenizi hedefli fidye yazılımı saldırılarından korumak için Kaspersky şunları öneriyor:

• Saldırganların güvenlik açıklarından yararlanmasını önlemek için tüm cihazları ve sistemleri güncel tutun.
• Saldırganların kötüye kullanamayacağı çevrimdışı yedekler oluşturun ve acil bir durumda bunlara hızlı bir şekilde erişebileceğinizden emin olun.
• Sistemleri fidye yazılımlarına karşı kötü amaçlı yazılım dağıtımı ve yürütme aşamalarında koruyan, çok katmanlı güvenlik yaklaşımına dayalı bir siber güvenlik çözümü kurun.
• Kaspersky Tehdit İstihbaratı hedeflenen fidye yazılımı gruplarının geçmişi, motivasyonları ve operasyonları hakkında derinlemesine veri ve gerçek zamanlı içgörüler sağlayabilen önemli bir araçtır.
• Kaspersky’nin fidye yazılımlarını engellemeye ve dosyaların şifresini çözmeye yardımcı olan Kaspersky Anti-Ransomware aracı ve No more Ransom gibi genel kullanım için ücretsiz araçlarından faydalanabilirsiniz.  
• İnsan hatası siber güvenlik ihlalinin yaygın bir nedeni olduğundan ve fidye yazılımı saldırıları için ilk erişim noktası olarak hizmet edebileceğinden, çalışanların eğitimi ve siber güvenlik eğitimine önem vermek gerekir.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Vodafone, ülke çapındaki senkronizasyon ağında uzun vadeli kararlılık sağlamak üzere Adtran’ın Oscilloquartz optik sezyum çözümünü tercih etti. Sektörde bir ilk olan bu ultra güvenilir senkronizasyon çözümü, GNSS verileri mevcut olmadığında daha uzun holdover süresi sağlayarak kritik zamanlama hizmetlerini olası GNSS kesintilerine karşı koruyor. 

Türkiye’nin dijitalleşmesine liderlik etme vizyonuyla faaliyet gösteren Vodafone, şebeke altyapısını yeni nesil teknolojilerle geliştirmeye devam ediyor. Vodafone, ülke çapındaki şebekesine yeni esnek zamanlama seviyeleri getirmek için Adtran Oscilloquartz optik sezyum atomik saat teknolojisini kullanmaya başladı. Adtran’ın pazara ilk çıkan bu çözümü, GNSS sinyallerindeki kesintilere karşı güçlü bir koruma sağlayarak, Vodafone’un 5G’ye giden yolda kesintisiz ve güvenilir bağlantı hizmeti sunmasına olanak tanıyacak. Vodafone, mevcut Adtran Oscilloquartz çekirdek grandmaster saat cihazlarını yeni optik sezyum atomik saat teknolojisiyle birleştirerek, GNSS kullanılamaması durumunda doğru şebeke senkronizasyonunu garanti eden bir ePRTC+™ çözümüne sahip oldu. Artıtel, lojistik ve tedarik yönetimini kolaylaştırarak yayılımda da kilit bir rol oynadı.

Vodafone Türkiye İcra Kurulu Başkan Yardımcısı Yago Lopez, şunları söyledi:

“Yeni çözümümüz ulusal senkronizasyon şebekemize yüksek güvenilirlik ve hassasiyet kazandırıyor. Bu, 5G stratejimizde önemli bir adım. Bu sayede hizmet performansımızı artırıp zamanlama konusunda ortaya çıkan zorluklar karşısında gerekli donanıma sahip olabiliyoruz. Artık, daha fazla müşterimiz için veri yoğun uygulamalara ve kesintisiz yüksek kaliteli video akışına erişim sağlarken, mükemmel bir kullanıcı deneyimini garanti edebiliriz. GNSS’ye yönelik tehditler artıyor. Bu nedenle, tüm zamanlama ağımızın dayanıklılığını artıran teknolojilerden yararlanmamız gerekiyor. Yıkıcı doğal afetlerin GNSS doğruluğu ve kullanılabilirliği üzerindeki etkisini de gördük. Adtran’ın Oscilloquartz ePRTC+™ teknolojisi çok büyük bir öneme sahip. Şebekemiz için senkronizasyon girdisini koruyor ve en zorlu koşullarda dayanıklı kalmasını sağlıyor.”

Adtran EMEA Bölgesi Satış Genel Müdürü Stuart Broome ise şöyle konuştu: 

“Vodafone Türkiye, ePRTC+™ sistemimizi devreye alarak şebekesine bir üst düzey zamanlama esnekliği getiriyor. Bu, her müşterinin en hızlı mobil hizmetlerden bazılarına kesintisiz bir şekilde erişmesini sağlamaya yardımcı oluyor. Grandmaster GNSS alıcılarımızı ultra hassas OSA 3350 ePRC+™ ile birleştirmek, Vodafone Türkiye’nin zamanlama ve senkronizasyon operasyonları için sektörün en uzun holdover süresiyle koruma sağlıyor. Çözümümüz, Vodafone Türkiye’nin şebeke güvenilirliği ve hizmet kalitesinde yeni benchmark’lar belirlemesine yardımcı olacak.”

Beş farklı sahada kullanılıyor

Vodafone, gelişmiş yedeklilik için Adtran’ın Oscilloquartz ePRTC+™ ürününü beş farklı sahada stratejik olarak kullanıyor. Çözümün merkezinde, yüksek performanslı frekans kararlılığı elde etmek için optik pompalama teknolojisini kullanan Oscilloquartz OSA 3350 ePRC+™ ve Vodafone Türkiye’nin mevcut çekirdek grandmaster saatleri olan OSA 5430 ve OSA 5440 yer alıyor. Oscilloquartz saat birleştirici ile birlikte bu bileşenler, ePRTC+™ sisteminin tamamını oluşturuyor. En az 45 gün ve genel olarak 55 güne kadar 100 nanosaniye holdover kapasitesine sahip olan sistem, mevcut ITU-T G.811.1 standartlarını aşıyor. Çözüm, Vodafone Türkiye’ye diğer yüksek performanslı manyetik sezyum saatlerin ömründen daha uzun bir performans göstererek optimum kararlılık sağlıyor. Ayrıca, çok çeşitli senkronizasyon çıkış arayüzleri içeren modüler bir tasarıma sahip ve etkili şebeke yönetimi ve güvenliği için gerekli olan SNMP dahil olmak üzere güvenli yönetim yeteneklerini destekliyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı