Siber güvenlik, günümüzde en kritik önceliklerden biri haline gelmiştir. Bunun temel nedeni, siber korsanların sürekli olarak gelişen yöntemlerle kişisel kimlik bilgileri ve kurumsal verileri çalmak için yeni saldırı teknikleri geliştirmesidir. Veri sızıntılarına karşı platformların ve bireylerin alacağı önlemler, güvenliği sağlamada hayati bir rol oynamaktadır. Ancak, şu an siber dünyada büyük bir panik ve şaşkınlık yaratan bir olay yaşanmaktadır: tarihin en büyük veri ihlali.

16 Milyar Oturum Bilgisini İçeren Devasa Veri İhlali

Cybernews tarafından yapılan araştırmalarda, 30 farklı veritabanında toplamda 16 milyar oturum açma bilgisi içeren dev bir veri sızıntısı keşfedildi. Bu devasa veri yığını, kısa bir süreliğine güvensiz ve korumasız veritabanları aracılığıyla erişilebilir durumda bulunmuş, ancak daha sonra erişim engellenmiştir. Ne yazık ki, araştırmacılar bu verilerin hangi kurumlara veya platformlara ait olduğunu tespit edememiştir. En kayda değer noktalar arasında, bu kadar büyük bir veri setinin daha önce hiç rapor edilmemiş olması yer almaktadır; yalnızca 184 milyon kayıttan oluşan tek bir veritabanı, Mayıs ayında bir dergi tarafından kamuoyuna duyurulmuştu.

Popüler Çevrimiçi Hizmetler ve Veri Sızıntısı

İşte sızan verilerin büyük bir kısmını oluşturan platformlar ve hizmetler:

• Facebook ve Instagram gibi sosyal medya devleri
• Gmail ve diğer e-posta hizmetleri
• GitHub ve benzeri geliştirici platformları
• Telegram ve diğer mesajlaşma uygulamaları
• VPN ve güvenlik hizmetleri

İlginç olan nokta ise, bu verilerin eski ihlallerden alınmış tekrar kullanıma hazır bilgiler olmadığıdır. Bu sızan bilgiler, siber suçlulara hesap ele geçirme, kimlik hırsızlığı ve hedefli oltalama saldırıları düzenleme gibi birçok kötü amaçlı faaliyet için kullanılabilir hale gelmiştir. Ayrıca, güncel günlük kayıtların ve tokenların, çerezlerin ve meta verilerin de bu veri setine dahil edilmesi, özellikle çok faktörlü kimlik doğrulama kullanmayan kurumlar için büyük bir risk oluşturmaktadır.

Herkese Tavsiye Edilen Güvenlik Önlemleri

Güvenlik uzmanları, dünya genelinde yaklaşık 5,5 milyar kişinin internete erişimi olduğunu göz önüne alarak şu kritik tavsiyelerde bulunmaktadır:

• Hesapların şifrelerini hemen değiştirin
• Çok faktörlü kimlik doğrulamayı aktif hale getirin
• Her hesap için benzersiz ve güçlü parolalar kullanmak amacıyla parola yöneticileri edinin
• Hesaplarınızı düzenli olarak kontrol edin ve olası ihlal durumlarını takip edin

Bu adımlar, kişisel ve kurumsal güvenliği artırmak adına alınabilecek en temel ve etkili önlemler arasında yer almaktadır. Siber saldırılara karşı bilinçli ve hazırlıklı olmak, verilerinizi korumanın anahtarıdır.

Sonuç ve Kaynaklar

Bu büyük veri ihlali, dijital dünyamızda güvenlik açıklarının ne kadar ciddi boyutlara ulaşabildiğini göstermektedir. Kullanıcılar ve kurumlar, bu tür tehditlere karşı sürekli olarak güncel bilgilerle donanmalı ve güvenlik önlemlerini artırmalıdır. Daha detaylı bilgi için kaynak: Mynet.

The post Tarihin En Büyük Veri İhlali: 16 Milyar Oturum Bilgisi Sızdı first appeared on Magazin Haber Ajansı.

Microsoft, kripto yatırımcılarını hedef alan yeni bir kötü amaçlı yazılım olan StilachiRAT’ı tespit etti. Bu gelişmiş trojan, sistem bilgilerini toplayarak kripto cüzdanlarından hassas verileri çalabilme yeteneğine sahip. Henüz geniş çapta yayılmamış olsa da, uzmanlar bu tehdidin hızla yayılabileceği konusunda uyarıyor.

StilachiRAT Kripto Yatırımcılarını Nasıl Tehdit Ediyor?

StilachiRAT, sıradan bir kötü amaçlı yazılım olmanın ötesinde, kripto yatırımcılarını hedef alan sofistike bir siber saldırı aracı olarak öne çıkıyor. Microsoft’un 17 Mart’ta yayımladığı rapora göre, bu trojan bir sisteme sızdıktan sonra kapsamlı bir keşif süreci başlatıyor. İşte bu sürecin detayları:

• İlk Tarama: Sistemdeki işletim sistemi, donanım bilgileri ve aktif uzak masaüstü protokolleri detaylı bir şekilde taranıyor.
• Veri Çalma: Ardından, Chrome tarayıcısında saklanan giriş bilgileri ve kullanıcıların panosundaki hassas veriler çalınıyor. Özellikle Metamask, Trust Wallet, Coinbase Wallet, TronLink ve OKX Wallet gibi popüler cüzdanlar büyük risk altında.
• Tespit Edilmezlik: Microsoft’a göre StilachiRAT, bilgisayarın güvenlik kayıtlarını silme yeteneğine sahip ve tespit edilmemek için gelişmiş önlemler alabiliyor. Bu özellikleri, onu geleneksel antivirüs yazılımlarına karşı daha dayanıklı hale getiriyor.

Microsoft’tan Kripto Yatırımcılarına Uyarılar!

Microsoft, kullanıcıların kötü amaçlı yazılımlardan korunması için bazı önemli önlemler almasını öneriyor. Bu önlemler arasında:

• Bilinmeyen Kaynaklardan Yazılım İndirmemek: Güvenilir olmayan kaynaklardan indirme yapmaktan kaçınmak kritik önem taşıyor.
• E-posta Eklerine Dikkat Etmek: Bilinmeyen göndericilerden gelen e-posta eklerine karşı dikkatli olmak gerekiyor.
• Güvenlik Güncellemelerini Aksatmamak: Yazılım ve sistem güncellemelerini düzenli olarak kontrol etmek ve uygulamak önemlidir.

Ayrıca, çok faktörlü kimlik doğrulama (MFA) kullanılması ve gerçek zamanlı koruma sağlayan güvenlik yazılımlarının etkinleştirilmesi gerektiği vurgulanıyor. Microsoft Defender ve SmartScreen gibi tarayıcı koruma sistemleri de kötü amaçlı sitelere karşı ek bir güvenlik katmanı sunabilir.

Kripto’ya Dayalı Dolandırıcılıklar 2025’te Rekor Kırabilir!

Siber suçlar, kripto para sektöründe hızla artış gösteriyor. Chainalysis’in 2025 Kripto Suç Trendleri raporuna göre, yasa dışı kripto işlemleri 40 ila 50 milyar dolar arasında değişiyor ve bu fonlar genellikle fidye yazılımları ve kötü amaçlı yazılımlar aracılığıyla çalınıyor. 2024 yılı itibarıyla yasadışı kripto işlemlerinin 51 milyar doları aşabileceği tahmin ediliyor. Ortalama yıllık artış oranının ise %25 seviyesinde olduğu belirtiliyor.

Bu nedenle, kripto yatırımcılarının güvenliği için bu tür tehditlere karşı daha dikkatli olması ve bilinçli hareket etmesi büyük önem taşıyor. Dijital cüzdanlarınızı korumak için güvenlik önlemlerinizi artırmayı unutmayın!

The post StilachiRAT: Kripto Yatırımcılarını Hedef Alan Yeni Kötü Amaçlı Yazılım first appeared on Magazin Haber Ajansı.

Yazılım firması, ilgili husus hakkında şunları söyledi: “Bir servis sağlayıcı çok faktörlü kimlik doğrulamayı destekliyorsa onu düzenli bir şekilde kullanmanızı öneririz.”

Microsoft’un Kimlik Güvenliği ve Koruması bölümünde kıdemli bir yönetici olan Alex Weinert ise artık şifrelerin önemli olmadığını belirterek bir açıklama yaptı:

“Çok uzun şifreler kullanmak veya daha önce ele geçirilen bir hesaptaki şifreyi kullanmak gibi eski öneriler artık işe yaramıyor. Bilgisayar korsanları, sızdırılmış kimlik bilgilerinin veya basit şifrelerin engellenmesine rağmen Microsoft hesaplarını tehdit etmeye devam etti.”

“Şifreler ve onların zorluğu, artık gerçekten önemli değil. Hackerlar, günümüzde kullanıcıların kimlik bilgilerini almak için farklı yöntemler kullanıyor ve çoğu durumda parola önemli değil.”

“Çok faktörlü bir kimlik doğrulama çözümünün sağlanması; bilgisayar korsanlarının, bir kullanıcının mevcut şifresinin bir kopyasına sahip olsa bile, yetkisiz oturum açma denemelerinin neredeyse hepsini engeller.”

Son olarak Google da bu senenin mayıs ayında aynı fikirleri sahaya sürmüştü ve hesaplarında ilgili koruma yöntemini kullanmaya başlamıştı.

Siz iki faktörlü kimlik doğrulama altyapısını mı kullanıyorsunuz yoksa çok faktörlü kimlik doğrulama korumasını mı?