Finansal siber tehditler 2020’de artabilir

0

BEÄžENDÄ°M

ABONE OL

News

0

Kaspersky araÅŸtırmacıları, 2020’de finansal tehdit alanında gerçekleÅŸebilecek çeÅŸitli önemli potansiyel geliÅŸmelere yönelik tahminlerde bulundu.

Åžirket açıklamasına göre, finansal siber tehditler, maÄŸdurların doÄŸrudan maddi zarara uÄŸramasına neden olduÄŸundan en tehlikeli tehditler arasında gösteriliyor. Sektörde önemli geliÅŸmelerin yaÅŸandığı 2019’da finans kuruluÅŸlarına saldırı düzenleyenler de yöntemlerini geliÅŸtirdi. 

Maddi gelir amaçlı siber tehdit grupları 2020’de yatırım uygulamalarını, çevrim içi finansal veri iÅŸleme sistemlerini ve yeni kripto para birimlerini hedef almaya baÅŸlayabilir. Bunların yanı sıra banka altyapılarına para karşılığı eriÅŸim verme ve sızdırılan kaynak kodlarına göre yeni mobil bankacılık zararlı yazılımları geliÅŸtirme gibi faaliyetler de bekleniyor.

“Mobil yatırım uygulamaları siber suçluların dikkatinden kaçmayacak”

Kaspersky’nin finans sektörüyle ilgili tehditlerin nasıl geliÅŸeceÄŸine yönelik ÅŸu tahminlerde bulundu:

“Fintech saldırı altında. Mobil yatırım uygulamaları tüm dünyada giderek daha popüler hale geliyor. Bu eÄŸilim 2020’de siber suçluların dikkatinden kaçmayacak. Bu uygulamaların bir kısmı çok aÅŸamalı doÄŸrulama veya uygulama baÄŸlantısını koruma gibi güvenlik önlemlerini uygulamıyor. Bu da siber suçlulara bu uygulamaların kullanıcılarını hedef alma fırsatı tanıyor. Bazı popüler mobil bankacılık Truva atlarının kaynak kodlarının dağıtılmaya baÅŸlandığı ortaya çıktı. Daha önce benzer ÅŸekilde zararlı yazılımların kaynak kodları yayıldığında bu Truva atlarının yeni sürümlerinin sayısı artmıştı. 2020’de bu durum yeniden gerçekleÅŸebilir.”

AraÅŸtırma sonucunda, finans sektörünü ilgilendiren siber tehditlerle ilgili ÅŸu tahminlere yer verildi:

“AÄŸ eriÅŸim olanağı satışında uzman grupların faaliyetlerinde artış bekleniyor. Bunların en fazla Afrika, Asya ve DoÄŸu Avrupa bölgelerinde aktif olacağı tahmin ediliyor. Bu grupların ana hedefi küçük bankalar ve büyük ÅŸirketler tarafından yeni satın alınan ve bu ÅŸirketlerin standartlarına uyum saÄŸlamak için siber güvenlik sistemlerini yeniden kuran finansal kuruluÅŸlar olacak. Bankalar veri kaybı yaÅŸamak yerine fidye ödemeye daha yatkın olduklarından bazı bankaların hedefli fidye yazılımı saldırılarının kurbanı olacağı da bekleniyor. 

Çevrim içi ödeme sistemlerini hedef alan siber suçlu grubu sayısı artacak. Son yıllarda, JS-skimming adı da verilen ve e-ticaret sitelerinden ödeme kartı verisi çalma yöntemi çok popüler hale geldi. Kaspersky araÅŸtırmacıları bu tür saldırılara karışan en az 10 farklı grup tespit etti. Uzmanlar önümüzdeki yıl bu sayının artacağını düÅŸünüyor. E-ticaret hizmeti sunan ÅŸirketlere yönelik saldırılar binlerce ÅŸirketi zor durumda bırakacağı için en tehlikeli sonuçları doÄŸuracak.”

“Güvenlik ekiplerine hazırlıklı olmalarını tavsiye ediyoruz”

Açıklamada görüÅŸlerine yer verilen Kaspersky Güvenlik AraÅŸtırmacısı Yuriy Namestnikov, geçen yılın sonunda aralarında CopyPaste’nin de yer aldığı yeni siber suçlu gruplarının ortaya çıktığını belirterek, Silence grup tarafından bölge tabanlı yeni saldırılar düzenlendiÄŸini ve siber suçluların dolandırıcılık önleyici sistemleri atlatmaya yarayan verilere odaklandığını ifade etti.

Davranışsal ve biyometrik verilerin karaborsada satılmaya baÅŸlandığını aktaran Namestnikov, “JS-skimming yönteminin kullanıldığı saldırılar da tahmin ettiÄŸimiz gibi arttı. 2020 yaklaşırken finans sektörünün potansiyel hedef olabilecek alanlarında görev alan güvenlik ekiplerine yeni zorluklara hazırlıklı olmalarını tavsiye ediyoruz. Yeni potansiyel tehditler kaçınılmaz ÅŸeyler deÄŸil. Yalnızca bunlara karşı düzgün ÅŸekilde hazırlanmak önemli.” deÄŸerlendirmesinde bulundu.

AA