Bu haftanın ThreatsDay Bülteni, 6,43 milyar dolarlık bir kripto soygunundan Volt Typhoon'a, ChatGPT açıklarından yapay zeka uzantı arka kapılarına, casus yazılımlardan bir Linux DDoS botnetine ve kritik CVE'lere kadar geniş bir tehdit yelpazesini kapsıyor. Bu haftalık çevrimiçi güvenlik özetinde, günlük okuyucuların hemen harekete geçebileceği konulara odaklanıyoruz: Android casus yazılımı ve cihaz kodu kimlik avı.

Kaynak bülten başlık düzeyinde bir derleme olduğundan, yalnızca adı geçenlere bağlı kalıyor ve vermediği ayrıntılar hakkında tahmin yürütmekten kaçınıyoruz. Ayrıntıların eksik olduğu yerlerde, genel ve iyi yerleşmiş koruyucu alışkanlıklara işaret ediyoruz.

Android casus yazılımı ve erişebildikleri

Casus yazılım, cihaz etkinliğini gizlice izleyen kötü amaçlı yazılımdır. Casus yazılım sözlük girişimize göre, parolalar, tarama alışkanlıkları ve kişisel bilgiler gibi hassas verileri sizin bilginiz veya onayınız olmadan toplayabilir.

Bir telefonda bu önemlidir çünkü cihaz çok şeyi tek bir yerde barındırır: mesajlar, fotoğraflar, kişiler, e-posta ve diğer hesaplarınızı koruyan kimlik doğrulama uygulamaları veya kodları. Geniş izinler elde eden casus yazılım, potansiyel olarak bunların birçoğuna aynı anda erişebilir.

Bunun pratikte nasıl gerçekleştiğini ele aldık. Son örneklerden biri, fidye yazılımı ile casus yazılım arasındaki çizgiyi bulanıklaştıran ve birçok kişinin güvendiği bir koruma olan tek kullanımlık parolaları tehdit eden bir Android kötü amaçlı yazılım türü olan Mantax Otax. Çıkarılacak ders, kötü amaçlı yazılımın zararlı olmak için dramatik görünmesi gerekmediğidir. Kodları veya mesajları sessizce okumak, bir saldırganın hesaplarınıza girmesine izin vermek için yeterli olabilir.

Cihaz kodu kimlik avı: beklenmedik oturum açma istemleri neden bir uyarı işaretidir

Cihaz kodu kimlik avı, bu haftanın bültenindeki bir diğer maddedir. Bu tür bir saldırının arkasındaki genel fikir, bir kişinin meşru bir oturum açma sayfasında bir kod girmeye veya bir oturum açmayı onaylamaya kandırılmasıdır; bu da bir saldırgana bir hesaba erişim sağlayabilir. Sayfanın kendisi gerçek olabileceğinden, web adresini kontrol etmeye yönelik olağan tavsiye her zaman yeterli değildir.

Pratik kural basittir: bir oturum açma işlemini siz başlatmadıysanız, tamamlamayın. Beklenmedik bir kod, istem veya onay talebi, durup doğrulama yapmanız için bir işarettir. Birisi sizinle iletişime geçip sizden bir cihazda veya web sitesinde bir kod girmenizi istediğinde, mesaj resmi veya acil görünse bile özellikle dikkatli olun.

Bu hafta hesaplarınızı ve cihazlarınızı korumak için adımlar

Bu adımların hiçbiri teknik uzmanlık gerektirmez. Birlikte, casus yazılımın veya kimlik avının başarılı olma olasılığını azaltırlar.

  • Uygulama izinlerini denetleyin. Telefonunuzun ayarlarını açın ve hangi uygulamaların SMS, kişiler, mikrofon, kamera, konum ve erişilebilirlik özelliklerine erişebildiğini gözden geçirin. Açıkça ihtiyaç duymayan her şeyi kaldırın veya kısıtlayın.
  • Kullanmadığınız uygulamaları kaldırın. Yüklü her uygulama potansiyel saldırı yüzeyidir. Tanıdık olmayan veya gereksiz olan her şeyi kaldırın.
  • Beklenmedik oturum açma kodlarını reddedin. Tek kullanımlık bir kodu asla paylaşmayın veya siz başlatmadığınız bir oturum açmayı onaylamayın. Meşru hizmetler sizden kodları kendilerine okumanızı istemez.
  • Güncellemeleri derhal yükleyin. Bülten kritik CVE'ler içeriyor ve yamalar bilinen güvenlik açıklarına karşı ana savunmadır. İşletim sisteminizi, tarayıcınızı ve uygulamalarınızı güncelleyin.
  • Resmi uygulama mağazalarına bağlı kalın ve basit işlevler için geniş izinler isteyen uygulamalara karşı dikkatli olun.
  • Güçlü, benzersiz parolalar ve mevcut olduğunda çok faktörlü kimlik doğrulama kullanın; kodların yalnızca onları korursanız yardımcı olduğunu unutmayın.

Daha geniş tablo: kripto soygunu, Volt Typhoon ve kritik CVE'ler

Bülten ayrıca daha büyük haberlere de işaret ediyor. 6,43 milyar dolarlık bir kripto soygunu, saldırganların ne kadar değeri hedefleyebileceğini gösterirken, Volt Typhoon uzun süredir devam eden ve iyi kaynaklara sahip kampanyaların tablonun bir parçası olmaya devam ettiğinin bir hatırlatıcısıdır. ChatGPT açıkları ve yapay zeka uzantı arka kapılarından bahsedilmesi, daha yeni araçların ve tarayıcı eklentilerinin de yüklediğiniz diğer tüm yazılımlar gibi aynı incelemeyi hak ettiğini gösteriyor.

Bireyler için ortak nokta, saldırganların en zayıf halkayı hedef aldığıdır; bu ister yamalanmamış bir sistem, ister aşırı izinli bir uygulama, ister bir oturum açmayı onaylamaya acele ettirilen bir kişi olsun. İlgili haberler, gözetim araçlarının AB etkileyicilerinin 86.000 dosyasını ifşa eden stalkerware ile gazetecilerin 2024'te karşılaştığı sıfır tıklamalı reklam casus yazılımı arasında birçok biçim alabileceğinin yararlı bir hatırlatıcısıdır.

Bu Sizin İçin Ne Anlama Geliyor

Daha güvende kalmak için her manşeti takip etmenize gerek yok. Bu haftanın risklerinin çoğu iki alışkanlığa indirgeniyor: uygulamaların ve uzantıların neler erişebildiğini sınırlamak ve siz başlatmadığınız herhangi bir oturum açmayı onaylamadan önce durmak. Cihazları güncel tutmak birçok bilinen açığı kapatır; bu, bültendeki kritik CVE'ler göz önüne alındığında özellikle önemlidir. Yapay zeka tarayıcı uzantıları kullanıyorsanız, onları diğer tüm eklentiler gibi dikkatle inceleyin.

Çıkarımlar

Bu haftalık çevrimiçi güvenlik özeti kısa bir kontrol listesine indirgeniyor: yüklü uygulamaları ve izinleri gözden geçirin, ihtiyaç duymadıklarınızı silin, beklenmedik oturum açma kodlarını asla onaylamayın ve cihazlarınızı bugün güncelleyin. Arka plan için casus yazılım sözlük girişimizi okuyun ve OTP'leri hedefleyen Android kötü amaçlı yazılımının gerçek dünya örneği için Mantax Otax makalesine bakın. Şimdi birkaç dakikalık bir inceleme, daha sonra çok daha büyük bir sorunu önleyebilir.