Bilgisayar Korsanları Bilgi Çalmak İçin Hangi Teknikleri Kullanır? // D

KONU BİLGİLENDİRME AMAÇLIDIR REACT GEREKTİRMEZ , ALINTIDIR.​

Bilgisayar korsanları tarafından hassas bilgilere erişmek ve bunları istismar etmek veya diğer suçlulara satmak için kullanılan çok çeşitli araçlar ve teknikler vardır. Çok sayıda yöntem mevcut olduğundan, doğru bilgi veya dikkat edilmesi gerekenler olmadan işletmenizi korumak zor olabilir.

Peki hacker'lar bilgi çalmak için hangi teknikleri kullanır? Hacker'lar bilgilerinizi çalmak için genellikle birden fazla tekniği aynı anda kullanır. Bu yöntemler arasında kimlik avı, sahte WAP'ler (Kablosuz Erişim Noktası), su kuyusu saldırıları, kaba kuvvet, yem ve değiştirme ve tıklama kapma bulunur. Çalınan bilgiler daha sonra daha ikna edici saldırılar gerçekleştirmek veya hesaplarınıza erişmek için kullanılabilir.

Bilgisayar korsanlarının hangi teknikleri kullandığını, hangi araçları kullandığını ve bu bilgilerle ne yaptığını öğrenmek için okumaya devam edin.

Bilgisayar Korsanları Bilgi Elde Etmek İçin Hangi Saldırı Türlerini Kullanır?​

Bir hacker'ın nihai hedeflerine ulaşmak için aynı anda bir hedefe uygulayabileceği birden fazla hackleme tekniği vardır. Bazı yöntemler çok teknik olabilirken, bazıları parolanızı tahmin etmek kadar basittir. En yaygın siber saldırı yöntemlerini ve bunların ne anlama geldiğini burada listeledik:

• Phishing: Phishing, kurbanları farkında olmadan hassas bilgiler vermeye ikna etmek için meşru bir figür gibi davranan birinden gelen sahte e-postaları kullanır. Bu ayrıca SMS (smishing) ve diğer çeşitli yollarla da yapılabilir.
• SQL Enjeksiyonları: Kötü kodlanmış bir web sitesi SQL veritabanını kullandığında, web sitesinin giriş alanlarına kod girilerek ve veritabanına erişim sağlanarak veritabanı SQL enjeksiyonlarıyla istismar edilebilir.
• DoS/DDoS: Hizmet Reddi saldırıları, bir sunucuyu geçersiz isteklerle doldurmak için bir Botnet kullanır. Bu, sunucuyu aşırı yükler ve sunucuda barındırılan tüm web sitelerinde karartmaya neden olur.
• Kaba Kuvvet: Kaba kuvvet, hacker'ın kullanıcının şifresini tahmin etmesini gerektiren bir şifre kırma tekniğidir. Bu, birçok kullanıcının belirli kalıpları izleyen zayıf şifrelere sahip olması nedeniyle mümkündür - örneğin "Şifre123". Bu, manuel olarak veya otomatik araçlar kullanılarak yapılabilir.
• Sahte WAP: Ücretsiz WiFi halka açık alanlarda çok yaygın olduğundan, bilgisayar korsanları gerçek WiFi'yi taklit etmek ve kullanıcıları ona bağlanmaya kandırmak için sahte bir WAP (WiFi Erişim Noktası) oluşturabilir. Bağlandıktan sonra, bilgisayar korsanı ağ üzerinden geçen tüm bilgilere, örneğin oturum açma bilgileri ve kredi kartı numaralarına erişebilir.
• Dinleme/Koklama: Ağ üzerinden gönderilen veri paketleri şifrelenmemişse, verileri okumak için paket koklayıcılar (ağ paketlerini yakalayabilen uygulamalar) kullanılır.
• Bait & Switch: Bu, kullanıcıları tıklamaya kandırmak için popüler web sitelerindeki ikna edici reklamları kullanır. Tıklandığında, indirilen kötü amaçlı yazılımlarla dolu bir sayfaya yönlendirilirler.
• Çerez Hırsızlığı: Bir site SSL ile güvence altına alınmamışsa, saldırgan şifreler ve tarama geçmişi gibi çerez verilerini çalabilir ve kendisini kullanıcı olarak doğrulayabilir.
• Su Deliği Saldırıları: Su deliği saldırısı , hacker'ın hedefin rutinini inceleyerek favori fiziksel konumlarını (su delikleri) bulduğu hedefli bir saldırıdır. Hacker hedefin ne zaman ve nerede olacağını öğrendikten sonra, giriş bilgilerini çalmak için sahte WAP gibi bir dizi teknik kullanır.
• UI Düzeltme/Tıklama Ele Geçirme: Bilgisayar korsanları, kurbanı bir bağlantıyı başka bir şeye benzeterek veya bağlantıyı istenen düğmelerin üzerinde görünmez hale getirerek tıklamaya kandırmaya çalışabilir. Bu, yasadışı yayın veya torrent sitelerinde yaygın olabilir.

Hackerlar Hangi Araçları Kullanır?​

Çoğu hackleme aracı hem güvenlik araştırmacıları, hem etik hackerlar hem de suçlular tarafından kullanılır. Bu nedenle, araç sistemlerinizde bir güvenlik açığı bulursa, bu açık ya düzeltilebilir ya da istismar edilebilir. Bu, siber güvenlik ihtiyaçlarınız için güvenilir bir şirket seçmeyi önemli hale getirir. Aşağıda kullanılan araçlardan bazılarını açıkladık:

• Rootkit'ler: Bu yazılımlar kurulduktan sonra siber suçluların kurbanın bilgisayarına erişmesine, onu manipüle etmesine ve verilerini çalmasına olanak tanır.
• Keylogger'lar: Bir rootkit'e benzer şekilde, bu yüklendiğinde kurbanın bilgisayarını dinleyecek ve kullanıcının yaptığı her tuş vuruşunu kaydedecektir. Bu, parolaların, kredi kartı numaralarının ve daha fazlasının çalınabileceği anlamına gelir.
• Güvenlik Açığı Tarayıcıları: Bu yazılım, başka şekillerde yararlanılabilecek zayıflıkları tespit etmek için büyük bilgisayar ağlarını tarar.
• Solucan, Virüs ve Truva Atı: Bunlar, istenen bir program gibi görünerek sahtekarlık yaparlar, ancak kurban dosyayı çalıştırdığında bilgisayarı enfekte edecek kötü amaçlı kod içerir.
• Botnet: Bu, dünyanın dört bir yanında bulunan ele geçirilmiş bilgisayarların bir koleksiyonudur. Sunucuları geçersiz isteklerle doldurarak DDoS veya DoS saldırıları gerçekleştirmek için kullanılırlar.

Bilgisayar Korsanları Bilgilerinizi Nasıl Kullanır?​

Siz veya çalışanlarınız bu araçlardan ve tekniklerden birinin kurbanı olursanız, bir siber suçlu çalınan verilerle çeşitli suçlar işleyebilir. Bu genellikle ne kadar bilgi çalmayı başardıkları, hangi ayrıntıları içerdiği ve saldırıyı başlatmalarının ilk amacının ne olduğuna bağlı olacaktır.

Düşük seviyeli suçlular, ödeme yapmak, adınıza kredi kartı başvurusunda bulunmak veya dolandırıcılığı fark etmemeniz için hesap fatura adreslerinizi değiştirmek için banka bilgilerinizi kullanabilir. Veriler daha tehlikeli suçlular tarafından çalınırsa veya onlara satılırsa, kimlik hırsızlığı, hesap ele geçirme veya bir işletmeyi fidye için tutmak için kullanılabilir.

Saldırganlar yalnızca temel bilgilere erişebilseler bile, bu daha sonraki saldırılar için kullanılabilir. Saldırganlar bu bilgileri daha ikna edici kimlik avı saldırıları oluşturmak için kullanabilirler, böylece size kendi bilgilerinizi vererek güvenilir bir kaynaktan sizinle iletişim kuruyormuş gibi davranabilirler. Bu, güveninizi kazanmak için kendi doğum tarihinizi, adresinizi ve muhtemelen hesap numaralarınızı vererek bankanız veya sık sık iş yaptığınız bir şirket gibi davranmayı içerebilir.

​