Geçtiğimiz mayıs ayında ortaya çıkan 184 milyon parolalık veri sızıntısı, dijital güvenlik konusunda ciddi bir tehdit oluşturuyor. Güvenlik araştırmacısı tarafından keşfedilen ve çevrim içi ortamda şifresiz şekilde barındırılan bu devasa veri tabanı, Google, Microsoft, Facebook ve Apple gibi dev platformlara ait giriş bilgilerini de içeriyor. Ayrıca banka ve kamu hizmetlerine ait hesapların da tehlikede olduğu belirtiliyor.
Saldırıların Kaynağında “Infostealer” Zararlıları Var
47 GB büyüklüğündeki bu veri tabanı artık erişime kapatıldı. Ancak sızıntının ortaya çıkması, iki önemli tehdidin hâlâ geçerli olduğunu gösteriyor. Uzmanlara göre bu veriler, büyük ihtimalle kullanıcıların cihazlarına bulaşan zararlı yazılımlar aracılığıyla ele geçirildi. “Infostealer” olarak adlandırılan bu kötü amaçlı yazılımlar, tarayıcılarda kayıtlı şifreleri, otomatik doldurma verilerini, çerezleri ve hatta kripto cüzdan bilgilerini bile toplayabiliyor.
Kullanıcılar bu tür yazılımları genellikle farkında olmadan kendi cihazlarına indiriyor. Bu programlar, gerçek bir yazılım gibi çalışsa da arka planda gizlice veri topluyor. Özellikle korsan yazılım kullananlar veya sahte sitelerden uygulama indirenler, ciddi risk altında.
İkinci tehlike ise bu verilerin hâlâ kullanılabilir olması. Saldırganlar, bu parolalar sayesinde hesabınızı ele geçirebilir, kişisel verilerinizi sızdırabilir veya doğrudan maddi zarara yol açabilir. E-posta adresiniz, banka hesabınız, vergi bilgileriniz ya da şirket içi belgeleriniz hedef haline gelebilir. Bu saldırılardan korunmak için dikkat edilmesi gereken temel konular bulunuyor.
Infostealer Zararlılarından Nasıl Korunursunuz?
Cihazınıza kötü amaçlı yazılım bulaşması için sizin bir uygulamayı indirip kurmanız gerekir. Saldırganlar bu konuda oldukça yaratıcıdır. İşte bazı örnekler:
- Gerçek gibi görünen, hatta düzgün çalışan sahte uygulamalar veri çalabilir.
- Orijinal yazılım sanılan sahte bağlantılar üzerinden virüs bulaşabilir. Bazı durumlarda grafik kartı bile hedef alınabilir.
- Korsan yazılım indirirken yanında zararlı yazılım da bilgisayarınıza yüklenebilir.
💡Bu tür tehditlerden korunmak için şu adımları izleyin:
- Bilinen, güvenilir kaynaklardan yazılım indirin. Güvenlik uzmanlarının önerdiği açık kaynak uygulamaları tercih edebilirsiniz.
- Arama motoru sonuçlarında çıkan bağlantıları dikkatle kontrol edin. Adresin doğruluğundan emin olun.
- Antivirüs yazılımınızı düzenli olarak çalıştırın ve güncellemelerin otomatik yüklendiğinden emin olun.
💡Sızıntıdan etkilenip etkilenmediğinizi anlamanın net bir yolu yok. Bu nedenle, tüm hesaplarınızı etkilenmiş gibi varsayarak önlem almanız gerekir. İşte atmanız gereken adımlar:
- İki faktörlü kimlik doğrulamasını (2FA) mutlaka etkinleştirin. Böylece parolanız sızsa bile hesaplarınıza erişim zorlaşır.
- Parola yerine geçebilecek yeni nesil “passkey” teknolojisini kullanmaya başlayın. Bu yöntem, parolaların kopyalanıp kullanılması gibi riskleri ortadan kaldırır.
- Özellikle e-posta ve banka hesaplarınızın parolalarını hemen değiştirin. Güçlü ve benzersiz bir parola üretmek ve saklamak için parola yöneticisi kullanın.
Her ne kadar 2FA ve passkey gibi yöntemler oldukça güvenli olsa da infostealer yazılımlar, oturum çerezlerini çalarak bu önlemleri aşabilir. Bu çerezler sayesinde saldırgan, sizin adınıza sisteme giriş yapabilir. Bu nedenle cihazınıza ne yüklediğinize çok dikkat etmeniz gerekir.
Hesap Güvenliğini Korumak için Nasıl Bir Önlem Alınmalı?
Tüm bu önlemleri hangi sırayla uygulamanız gerektiğini merak ediyorsanız aşağıdaki adımları takip edebilirsiniz:
Öncelikle:
- Cihazınızda antivirüs taraması çalıştırın.
- Kurulu uygulamaları ve tarayıcı eklentilerini gözden geçirin.
- Tanımadığınız veya kaynağı belirsiz yazılımları kaldırın. Emin olmadığınız uygulamalar hakkında arama motorlarında araştırma yapın.
Sonrasında:
- Hesaplarınıza iki faktörlü doğrulama ekleyin.
- Özellikle e-posta ve banka gibi önemli hesaplarınızın parolalarını değiştirin.
- Passkey oluşturun ve bu yöntemi oturum açarken kullanın.
- Tamamen parola kullanmayı bırakmayı düşünüyorsanız, yedek passkey’ler oluşturun ki hesap erişiminizi kaybetmeyin.
Genel öneri olarak: Güçlü ve rastgele oluşturulmuş parolalar kullanın, bunları parola yöneticisine kaydedin. Aynı zamanda 2FA’yı aktif edin. Ardından passkey oluşturun ve günlük kullanım için tercih edin. Ancak şifre ve 2FA kombinasyonunu da yedek olarak muhafaza edin.
Siber güvenlik, günümüzde oldukça karmaşık bir hâl aldı. Yapay zekâ araçlarının kötüye kullanımı, bu durumun başlıca nedenlerinden biri olarak öne çıkıyor. Gelecekte daha sade ve etkili çözümlerin hayatımıza girmesi umut ediliyor.
