Zombi PC ülkesi olduk Symantec Genel Müdürü Gkhan Say, Türkiye'den yapılan saldırıların 1,5 yılda 14 katına çıkmasını bilgisayarlarımızın yabancı hacker'ların eline geçmesine bağlıyor Gkhan Say Symantec, ABD Federal Soruşturma Bürosu'nun internet haberleşmesini izlemek için kullandığı ECHELON sisteminden sonra ikinci büyük izleme sistemine sahip bir güvenlik şirketi. Şirketin Türkiye dahil 180 ülkede 25 bin sensrden oluşan bir internet izleme ağı bulunuyor. Symantec Türkiye Genel Müdürü Gkhan Say, Türkiye'de, gizlilik anlaşmaları nedeniyle, sayısını tam olarak belirtemeyeceği sensrler sayesinde, analiz yapabilmelerini sağlayacak düzeyde veriyi sürekli toparladıklarını ifade ediyor. Bu verilerin, Türkiye'nin, ülke içine ve dışına yapılan saldırılarda 1.5 yıl içinde dünya 26'ncılığından altıncılığa yükseldiğini gsterdiğini syleyen Say, bunun yabancı hacker'ların marifeti olduğunu sylüyor. Zombi, sizin denetiminizden çıkıp başkasının kumandasına geçen bilgisayara verilen ad. Robottan türetilen BOT ağıyla kastedilense, bir komutla otomatik olarak istenenleri yapan bilgisayarlar dizisi. - Türkiye, internet saldırganlığında ne durumda? Türkiye, 100 bin internet kullanıcısı başına gerçekleşen saldırılar sıralamasında bundan 1.5 yıl nce 26'ncı sıradaydı; bir nceki altı ay 7'nci sıradaydı, bugün 6'ncı sırada. Türkiye'den Türkiye'ye ve dışına yapılan saldırı sayısı, bu süreçte 100 bin internet kullanıcısı başına 14 kat arttı. Bunlar bizim yaptığımız saldırılar. Ben bu istatistiği verdiğimde, herkesin yüzünde farklı gülümsemeler belirliyor, "Yahu bizim hacker'lar da çok iyi olmuşlar, bu sıralamada giderek yükseliyoruz" diye.- yle değil mi? Sorun, Türkiye'nin bugün, BOT network'ler dediğimiz bir ağın parçası olmasından kaynaklanıyor. Türkiye saldırıyor ama Türkiye'nin saldırdığının farkında değil bizim hacker'lar. Byle ilginç bir nokta var. Yurtdışındaki bir hacker, bizim sistemimize bir saldırı aracı yollayıp bizi zombisi haline getiriyor ve buradan saldırılar gerçekleştiriyor.- En fazla odaklandıkları yer neresi?Şirketlerde çalışanların masaüstü ve dizüstü bilgisayarları. Genellikle şirketler, çok kritik bilgileri sakladıkları sunucularına büyük nem verirken, bu bilgisayarlara, "Ne olacak, çkerse beş dakikada toparlarız" diye yaklaşıyorlar. Hacker'lar da bu durumu bildikleri için, çok güçlü kaleler olan sunucuları hedef almak yerine, ellerinde anahtarı olan bu bilgisayarlara, istemcilere yneliyorlar.- Nasıl saldırıyorlar? Hacker, sunucuya yerleştirilmesi çok zor olan bir casus yazılımı , yerleştirmesi daha kolay olan bir istemciye yerleştirerek sunucuyu kandırabiliyor. Uçtaki bilgisayarların güvenlik yamalarının yapılmaması veya geç yapılması, hacker'ın bu açığı kullanarak oraya bir hacking aracı yerleştirmesini kolaylaştırıyor. O bilgisayar artık onundur. Veya bir dizüstü bilgisayar kullanıcısı, işten çıkıp evine gittiğinde, güvenlik duvarının dışına çıkar ve saldırılara açık hale gelir. Kuruma dndüğü zaman o bilgisayar artık bir zombidir ve onun üzerinden sisteme saldırmak çok daha kolaylaşmıştır.- Hacker'lar bunu yeni mi keşfettiler de Türkiye saldırı listesinde tırmanışa geçti? Türkiye'de saldırıların son zamanlarda artmasıyla ilgili analizler ADSL'i gsteriyor. ADSL'i ktülemiyorum, belki de Türkiye'ye gelmiş en güzel şey ama güvenlik konusunu daha ciddi bir sorun haline getiriyor. ADSL, interneti genellikle açık tutmaya olanak verdiği için, internet bağlantı süresi artıyor. Bununla beraber statik IP denilen ve sizin adınıza tanımlanmış olan bir internet protokolü adresinin bulunması, saldırıların doğrudan size ynelmesine olanak tanıyor. İnternet kullanım süresinin artmasıyla birlikte, internet üzerinden saldırı araçlarının sizin bilgisayarınıza atılması olasılığı büyüyor. Neticede Türkiye bu noktaya gelmiş bulunuyor.- Bu derdin çaresi yok mu?İnternet kullanıcısının güvenlik nlemlerine daha fazla dikkat etmesi lazım. Ancak başka nlemler de alınmalı. Bu durumu bundan üç sene nce Güney Kore yaşadı. Ev kullanıcısı tarafında yüzde 58 penetrasyona sahiplerdi. İkinci sıraya kadar yükseldiler ama devletin başlattığı bir kampanya paralelinde şu anda ilk 20'de yoklar.- Güvenlik tarafında en nemli sorun ne? Güvenlikçiler tarafında en nemli sorun, saldırı gerçekleştikten sonra saldırı tanımlamalarının yapılması ve saldırıyı engellemenin başlaması oluyordu. Bu arada saldırının hedefleri zaten vurulmuş oluyordu. Savunma tarafında amaç bugün bütünüyle, saldırı gerçekleşmeden nlem almaya odaklanıyor. Bunu yaparken de 10 dolarlık değeri korumak için kimsenin 15 dolar harcamayacağını ve kullanım kolaylığını azaltacak bir ynteme itibar etmeyeceğini akılda tutmak gerekiyor.- En değerli çzüm ne?İki nokta nem kazanıyor. Birincisi, global istihbarat dediğimiz istihbarat ekiplerinin topladığı bilgilerle hızlı harekete geçmek. İkincisi, akıllı teknolojileri kullanarak bilinmeyen saldırılara cevap vermek. Buna 'sıfır gün koruması' diyoruz. Daha adı bile bilinmeyen bir saldırıya karşı, hiçbir güncelleme yapmaya gerek kalmaksızın hiçbir konfigürasyon değişikliği yapmaya gerek kalmaksızın, o saldırıyı bloklayabilmek anlamına geliyor. Bugün Symantec'in yatırım yaptığı en nemli konulardan biri bu.- Yaşanan en ciddi değişim ne? Güvenlikte artık ürün devri kapandı. "Ben bir Firewall alayım. Tamam, Nirvana'ya ulaştım" diye bir şey diyemiyorsunuz. Entegre bir sistem almanız gerekiyor. Bunu yaparken de sormanız gereken soru: "Hangi sıfır gün koruması teknolojilerine sahipsiniz?" Symantec'in altı ayrı sıfır gün koruma teknolojisi var. Son altı aya ait güvenlik raporunda en nde gelen 10 saldırıdan yedi tanesi sıfır noktasında engellenmiş. Geri kalan üç tanesini yama çıkarıp engellemişiz. Sektrde byle bir başarı yüzdesi yok ama bu bile yeterli değil. Çünkü bardağın boş tarafına bakarsanız, üç tane saldırıyı yakalamadınız demektir. Fidye için saldırıyorlar... Symantec'in uyarısını yayımladığı yeni bir Truva Atı. Pgpcoder, bilgisayar dosyalarını şifreliyor ve bu şifreleri fidye karşılığı açıyor. http://symantec.com/avcenter/venc/data/trojan. pgpcoder.html adresinde hakkında bilgi verilen saldırı aracı, tehlike seviyesini 5 üzerinden 1 olarak açıkladığı ve çok hızlı yayılmadığı halde, ktü niyetli kodları yazanlarla suç işleyen toplulukların kar için kesişmesi trendini gstermesi noktasında nem taşıyor. Yeni Truva Atı şifreleyeceği ortak dosyaların listesini arıyor ve ardından bunların orijinallerini yok ederek ulaşımını engelliyor. Daha sonra saldırganlar, orijinal dosyaların şifre çzümlerini ücret karşılığında vermeyi neriyor. Bu yntem 2000'li yılların başında disket kullanılarak denenmişti. AIDS virüsü hakkında bilgi içerdiği belirtilen bir disket 20.000 PC Business abonesine gnderilmişti. Disket ile bilgisayarların diski şifrelemiş ve şifrenin çzülmesi için Panama'da verilen bir adrese 200 dolar gnderilmesi istenmişti. kaynak :www.tempodergisi.com.tr buraya kadar alıntıydı şimdi şu fidyeleme olayı çok acayip manyak hoşuma gitti sen herifin dosyayı şifrele orjinalinide sil sonra herifin kendi werileri için ondan para iste zeki ce tahribat.com a can feda