Siber saldırganların hedefi uzaktan çalışanlar
2020 yılına ilişkin siber tehdit raporu yayınlandı. 2020 yılının ilk çeyreği ile dördüncü çeyreği arasında RDP saldırısı girişimlerinde %768’e ulaşan bir artış kaydederken, COVID-19 temalı e-posta tehditlerinin 2021 yılında da devam edeceği öngörüsü uzaktan çalışanları hedef haline getiriyor. ESET’i
2020 yılına ilişkin siber tehdit raporu yayınlandı. 2020 yılının ilk çeyreği ile dördüncü çeyreği arasında RDP saldırısı girişimlerinde %768’e ulaşan bir artış kaydederken, COVID-19 temalı e-posta tehditlerinin 2021 yılında da devam edeceği öngörüsü uzaktan çalışanları hedef haline getiriyor.
ESET’in yayınladığı son tehdit raporu COVID-19 pandemisinin siber suç dünyasını etkilemeye devam ettiğini ortaya koydu. ESET 2020 Dördüncü Çeyrek Tehdit Raporu’nda yer alan veriler 2020 yılının ilk çeyreği ile dördüncü çeyreği arasında RDP saldırısı girişimlerinde yüzde 768’lik inanılmaz bir artış kaydetti. Araştırmacılar saldırganların gün geçtikçe daha agresif taktikler uyguladıklarını, özel sektör ve kamu sektörü için büyük bir risk oluşturduklarının altını çizdi.
RDP SALDIRILARI NEDEN ARTIYOR?
Uzak Masaüstü Protokolü’nün kısaltması olan RDP, bir bilgisayarın uzaktan kullanabilmesi için ağ üzerinden başka bir bilgisayara bağlanmasına izin veriyor. Uzak Masaüstü Bağlantısı kullanarak, aynı ağa veya internete bağlı olan ve Windows çalıştıran başka bir bilgisayardan erişebiliyorsunuz. Bu çerçevede, işyerindeki bilgisayarınızın tüm programlarını, dosyalarını ve ağ kaynaklarını evinizdeki bilgisayarınızdan işyerindeymiş gibi kullanabiliyorsunuz. ESET uzmanları, pandemi nedeniyle uzaktan çalışma oranının arttığını ama gerekli önlemlerin yeterince alınmadığını söylüyorlar. Uzmanlar, RDP güvenliğinin, genellikle RDP suistimalleriyle ortaya çıkan fidye yazılım saldırılarından ötürü göz ardı edilmemesi gerektiğini vurguluyorlar.
COVID-19 TEMALI E-POSTA TEHDİTLERİ 2021’DE DE DEVAM EDECEK
Son çeyrekte gözlemlenen başka bir eğilim ise COVID-19 temalı e-posta tehditleri. Özellikle 2020 yılı sonunda COVID-19’a yönelik geliştirilen aşılar ile ilgili olumlu gelişmelerin yaşanması, siber saldırganların bu içerikleri kullanarak geliştirdikleri tehditlerin arttığını ortaya koyuyor. Aşılamaları fırsata dönüştüren siber suçlular, kullandıkları yöntem portföyünü genişletiyor. Bu tehdit eğiliminin 2021 yılında da sürmesi bekleniyor.
