Teknolojinin ilerlemesiyle siber saldırı dönemi başladı. Artık yazıcılar, video kaydediciler, web kameralar, akıllı saatler ve hatta termostatlar gibi cihazlar dağıtık hizmet engelleme (DDoS) saldırılarında köle olarak kullanılabiliyor.
Geçtiğimiz Kasım ayında Almanya'da bir DDoS saldırsı meydana geldi. Saldırı, 900.000 bin kadar yönlendirici olan bir bölgede gerçekleşti ve bölgedeki tüm internetin kapatılmasına neden oldu. Bilgisayar korsanlarının gözlerini internete bağlanabilen tüm cihazlara dikmesi bizler için tehdidin her geçen gün büyümesi anlamına geliyor.
DDoS Saldırıları Nasıl Gerçekleşir?
Bu tür saldırılar "Botnet" denilen bir yöntemle yapılır. Botnet, kötü amaçlı yazılımların bilgisayarlara dağıtılıp bu yazılımları kullanan veya yükleyen cihazlara çeşitli görevler verilmesine yarayan saldırı amaçlı yazılımlardır. Yani korsanlar, Botnet ile büyük çaplı kesinti veya dolandırıcılık gibi siber saldırılarda, ele geçirdikleri cihazları bir militan gibi kullanırlar.
DDoS saldırıları belirli bir web sitesini veya sunucuyu hedefler, ardından milyonlarca bağlı makine ile eş zamanlı talepte bulunulur. Bu aşırı istek yoğunluğu, web sitesinin veya sunucunun kapanmasına neden olur.
Almanya'daki saldırının ayrıntıları henüz tam olarak ortaya çıkartılamadı. Ancak araştırmacılar, Alman bir telekom şirketinin yaklaşık 900.000 bin müşterisinin ele geçirilmiş yönlendiricileri ile DDoS saldırısının yapıldığını iddia ediyorlar. Bilgisayar korsanlarının saldırıyı başlatmak için Mirai adlı bir programı kullandığı söyleniyor. Bu zararlı yazılım, önce bir bilgisayara bulaşan, daha sonra ev ağında hızlı bir şekilde yaygınlaşan kimlik avı e-postaları kullanılarak yüklenir.
Cihazımın Saldırıya Uğradığını Nasıl Anlarım?
Saldırı anında bağlantı hızınızın normalden daha yavaş olduğunu fark edebilirsiniz. Alışılmadık bir şekilde video veya müzik akışının ara belleğe alınması veya web tarayıcınızdaki yavaşlama konusunda gözünüzü açık tutun. Bağlı cihazlarınızın durumunu izlemek için ağ analiz programlarını da deneyebilirsiniz. Çoğu yönlendirici, veri paketi analizcilerine sahiptir ve olağandışı miktarda veri ileten IP adresleri olup olmadığını denetleyebilir.
Cihazıma Kötü Amaçlı Yazılım Bulaştıysa Ne Yapmalıyım?
Kötü amaçlı yazılım enfeksiyonları cihazlarınızda yalnızca geçici bellekte bulunduğundan, yapılması gereken ilk şey, kötü amaçlı yazılımları temizlemek için cihazı yeniden başlatmaktır.
Yönlendiricinizi, IP kamerayı veya ağa bağlı yazıcınızı kontrol edebiliyorsanız, yönetici kullanıcı adını ve şifresini değiştirin. Bu genellikle bir web sayfası veya bir akıllı telefon uygulaması aracılığıyla cihazın kontrol merkezine bağlanarak gerçekleştirilir. Akıllı cihazınız üreticinin web sitesinden bağlanıyorsa, şifrenizin karmaşık ve benzersiz olduğundan emin olun.
Sonrasında, bellek güncellemelerinizi yapın. Üreticiler bu tarz saldırıları önlemek için güvenlik yamaları yayınlar. Cihaz yazılımını güncel tutmak saldırılardan korunmanıza yardımcı olur.
Ağımı Nasıl Güvenle Koruyabilirim?
Ağınızı güvence altına almak, yönlendiricinizi veya modeminizi güvence altına almakla başlar. Yapabileceğiniz kontroller:
- Yönlendiriciniz güvenlikle ilgili sorunlar yaşıyor mu kontrol edin ve yazılımını daima güncel tutun.
- Yönlendiricinizin şifresini belirli aralıklarla değiştirin.
- Yeni yönlendiriciler için EZ kurulum seçeneğini atlayın.
Bunun ötesinde, web bağlantılı tüm cihazlarınızda üreticilerin güvenlik önerilerine uyun.
Son olarak; tıkladığınız yerlere dikkat edin! Kimlik avı e-postaları, korsanlarının kötü amaçlı yazılım bulaştırmak için kullandıkları en yaygın yöntemlerden biridir.
Virüssüz günler dileriz.
Bilgisayarıma sızma var mı?
Antivirüs yazılımı ile "derin/ayrıntılı" temizlik işlemi yapmalısınız. Eğer işletim sistemi dosyalarınız hasar gördüyse; temizlikten sonra işletim sisteminin orijinal tamir yazılımlarını kullanmalı veya işletim sistemini yeniden kurmalısınız. Teknik uzmanlardan yardım alabilirsiniz. Virüssüz günler dileriz.