Bir botun anatomisi
Kötü amaçlı yazılım kurbanın bilgisayarına yüklendikten sonra çalınan tüm verileri topladığı çalıntı kayıtlar veya belgeler oluşturur. Virüs, iyi eğitimli bir köpek gibi bilgisayarı koklar, kurban ve donanımları hakkında değerli bilgileri tespit eder. Çalınan tüm veriler kişinin dijital kimliğini oluşturur.
Çerezler
Çerezler, web sunucularının tarayıcınıza gönderdiği küçük veri noktalarıdır. Bu veri blokları, her web sitesinin bilgilerinizi hatırlamasına ve gezinme deneyiminizi kişiselleştirmesine yardımcı olur. Örneğin bir web sitesinin konumunuzu algılamasına izin verirseniz bu tercihi bir sonraki ziyaretinizde hatırlar.
Çerezlerinizi çalarak kötü amaçlı yazılım, kullandığınız farklı platformlara erişebilir. Çerezler hiçbir parolayı doğrudan göstermese de girişlerinizi saklayan kimlik doğrulama veya oturum jetonları içerebilir. Basitçe söylemek gerekirse hacker, çalıntı çerezleri tarayıcısına yükleyebilir ve iki faktörlü kimlik doğrulamasını önleyerek hesaplarınıza giriş yapabilir.
Dijital parmak izleri
Dijital parmak izleri, bir web sitesinde gezinirken tarayıcınızın ve cihazınızın geride bıraktığı tanımlayıcılardır. Parmak izleri, cihaz ayarlarınızdan (ekran çözünürlüğü, varsayılan dil ve saat dilimi gibi) çevrimiçi kimliğinize (IP adresi, tarayıcı tercihleri ve eklentiler gibi) kadar geniş yelpazede bilgiler içerebilir.
Bu tür verileri ele geçirdikten sonra siber suçlular gizliliğinizi ihlal edebilir ve siz olduğunuzu doğrulamak için uygulamaya koyulan savunma mekanizmalarını atlayabilir. Çalınan veri kayıtlarının ortalama %2’si dijital parmak izi içermektedir.*
Girişler
Her gün sosyal medya ve e-posta hesaplarından müzik ve film akış platformlarına kadar çok çeşitli web sitelerine bağlanıyoruz. Çoğu durumda kullanıcılar tüm girişleri ve şifreleri tarayıcılarında tutar. Suçlayacak kimse yok. Zaman kazandıran bir seçim.
Ayrıca kötü amaçlı yazılımlar için mükemmel bir av olabilir. Virüs cihazınıza saldırdığında tüm tarayıcılarınızda kayıtlı olan girişleri alabilir. Bir hacker bunları nasıl kullanabilir? Örneğin kötü amaçlı yazılımın yemek siparişi uygulamasındaki hesabınızın giriş bilgilerini ve parolasını çaldığını düşünün. Hacker daha sonra kolayca sipariş verebilir ve parasını sizin ödediğiniz yemeklerin tadını çıkarabilir.
Ortalama olarak her bir bot günlüğünde 54 çalıntı giriş mevcuttur.
Ekran Görüntüleri
Masaüstünüze hangi dosyaları kaydediyorsunuz? Birilerinin bu dosyaları görmesini ister miydiniz? Kötü amaçlı bir saldır sırasında virüs, ekranınızın anlık görüntüsünü kolayca alabilir. Böyle bir mahremiyet ihlalini anlamak kolaydır. Sadece yatak odanıza birinin girdiğini ve orada sahip olduğunuz her şeyin fotoğrafını çektiğini düşünün. Sadece bu da değil; bazen kötü amaçlı yazılımlar web kameranızla fotoğraf çekebilir.
Otomatik doldurulan formlar
Otomatik doldurma birçok kişi için zaman kazandıran bir seçenektir. Örneğin e-mağazalarda çoğu kullanıcı tüm iletişim bilgilerini ve kredi kartı bilgilerini tekrar tekrar yazmak yerine bu bilgileri otomatik doldurma formlarına kaydeder.
Ne yazık ki bir kötü amaçlı yazılım saldırısı sırasında bu bilgiler, zayıf noktanıza dönüşebilirler. Bir bilgi hırsızı kredi kartı bilgilerinizi ve diğer kişisel bilgilerinizi toplayabilir. Ortalama olarak bir bot günlüğünde iki çalıntı otomatik doldurma formu bulunur.
*Görseldeki veriler Genesis pazarını esas almaktadır. Araştırma, bu bot pazarının 24.153.964 çalıntı giriş bilgisi, 537.718 otomatik doldurma formu ve 81.728 dijital parmak izi sunduğunu göstermektedir.
Araştırmanın yöntemi
Bot pazarları hakkındaki veriler, siber güvenlik olay araştırmaları konusunda uzmanlaşmış bağımsız üçüncü taraf araştırmacılarla ortaklaşa derlenmiştir.Araştırmayı gerçekleştirirken ve çalışmayı hazırlarken, tanımlanmış veya tanımlanabilir bir kişiyle ilgili hiçbir bilgi toplanmamış, gözden geçirilmemiş veya başka bir şekilde dâhil edilmemiştir. Dahası araştırmacılar karanlık ağa erişmemiştir. Veriler 29 Eylül 2022’de alınmıştır.
2easy
2easy pazar yeri 2018’de kullanıma sunulmuştur. İlk başta diğer pazarlara kıyasla daha küçük olduğu düşünülmüştür. Ancak o zamandan bu yana durum önemli ölçüde değişmiştir. Şu anda 2easy, 195 ülkeden 600.000’i aşkın çalıntı veri günlüğü satmaktadır.
Genesis
Genesis pazarı 2017 yılında faaliyete geçmiştir. Tüm bot pazarları arasında en gelişmiş arayüzü sunan bir pazar yeridir. Genesis, 225 ülkeden 400.000’den fazla günlük satmaktadır.
Rus pazarı
Rus pazarı en büyük bot pazar yeridir. 225 ülkeden 3.870.000’ü aşkın günlük satmaktadır. Rus pazarı, satıcı olmanın en kolay yolunu sunar. Ancak aynı zamanda daha tehlikelidir.
Bot günlükleri satma işi
Kendinizi nasıl güvende tutarsınız?
Dijital güvenliğiniz birkaç şeye bağlıdır: çevrimiçi alışkanlıklarınız ve koruma için kullandığınız araçlar.
Dijital hijyeni koruyun
Şüpheli bağlantılara asla tıklamamalı veya gölgeli web sitelerinden ve torrent istemcilerinden dosya indirmemelisiniz. Güvenilmez ve yasa dışıdır; yani kötü amaçlı yazılımlar için mükemmel bir yuvadır.
Bir şifre yöneticisi kullanın
Şifreleri tarayıcınıza kaydetmekten kaçınmalısınız; çünkü virüs bunları anında çalabilir. NordPass gibi bir parola yöneticisi kullanmanızı öneririz. Fazladan bir şifreleme katmanı ile kimlik bilgilerinizi koruyacaktır.
Threat Protection kullanın
Threat Protection aracı, çevrimiçi izleyicileri engeller, dosyaları kötü amaçlı yazılımlara karşı tarar ve olası kötü amaçlı yazılım saldırılarını önler. Güçlü bir antivirüs ile birleştiğinde bu araç, sahip olmaktan pişman olmayacağınız kötü amaçlı yazılım savar haline gelir.
Belgelerinizi güvenle saklayın
Dosyalarınızı NordLocker gibi şifrelenmiş buluta kaydedin. Depolanan belgeler için gizlilik ve güvenlik sağlayan, kullanımı kolay bir araçtır.
Bize ulaşın
Uyarı niteliğindeki bu kapsamlı araştırma raporu hakkında daha fazla bilgi için bizimle iletişime geçin!