 android kuşatma altında ! android kuşatma altında zararlı yazılımlar ve saldırılar son 3 ayda % 400 arttı ! android tehditlerinin yanı sıra hedefli saldırılar sıfırıncı gün java ve ie açıkları trend micro nun 2012 üçüncü çeyrek güvenlik raporunda en fazla öne çıkanlar oldu tehlikeli zararlı yazılımı ve bilgi hasadı information harvesting gerçekleştirmeye çalışan reklamlar üzerinden gerçekleşen android saldırıları haziran ayında 30 bin civarındayken eylül ayında 175 bine ulaşarak % 483 oranında artış gösterdi trend micro tarafından yayımlanan 2012 yılının üçüncü çeyreği güvenlik raporuna göre apple ın uygulama mağazasına koymadan önce yaptığı sıkı denetimler güvenlik riskini en düşük seviyeye çekerken google ın açık platformu zararlı yazılım aktivitelerinin odağına yerleşti en fazla görülen android zararlı yazılım çeşidi olarak oldukça popüler olan uygulamaların sahtelerinin üretilmesi öne çıktı bu sahte yazılımların birçoğu ücretli uygulamalarla iletişim kurarak doğrudan para çalmak kullanıcının akıllı telefonunu tamamen ele geçirmek ya da bilgi hırsızlığı amacıyla üretildi raporda trend micro uzmanları özellikle artan reklam yazılımı barındıran uygulamalara dikkat çekti bu uygulamalardaki reklamlar kullanıcıların izin verdiğinden çok daha fazla kişisel bilgiyi toplamasıyla ünlendi kullanıcı bilgilerini toplamak için tasarlanan birçok reklam yazılımı basit reklamcılık amacı ile kişinin mahremiyetini ihlal etme arasındaki ince sınırda geziyor bu nedenle geliştiricilerin uygulamaların içerisinde gelen reklamların bulunduğu ağların istekleriyle ilgili daha şeffaf olarak kullanıcılara bilgi vermesi gerekiyor saldırganlar mobil dünyayı keşfetti mobil zararlı yazılımlardaki devasa artışın kendileri için sürpriz olmadığına değinen trend micro cto su raimund genes inanılmaz bir başarı hikayesiyle android piyasaya hakim olan akıllı telefon platformu oldu dijital yer altı dünyası da istatistikleri ve analizleri takip ederek para kazanmanın yolunun mobil zararlı yazılımlarda olduğunu gördü ayrıca bilgisayarlardan farklı olarak mobil cihazlardan alınan konum görüşmelerin yapıldığı telefon numaraları ve daha fazlasının satılabileceği de saldırganlar tarafından keşfedildi açıklamasında bulundu bu gelişmelere rağmen android cihaz sahiplerinin yalnızca % 20 si güvenlik yazılımı kullanıyor kullanıcıların uygulamalara onay vererek kişisel bilgilerini paylaşmadan önce uygulamanın istediği izinleri öğrenmesi önem kazanıyor günümüz siber saldırganlarının internetin geleceği gibi konularla ilgilenmediğine dikkat çeken trend micro güvenlik araştırmaları ve iletişim direktörü rik ferguson şu anda android tüm dünyadaki bağlantılı cihazlarda en fazla tercih edilen işletim sistemi konumunda aktif ve sürekli suç peşinde koşan saldırganlar için android platformu bir gerçekliği ifade ediyor ve işletim sistemi düzeyinde önemli güvenlik dersleri alınmadıkça altyapılarda temel değişiklikler gerçekleştirilmedikçe öngörülebilir bir gelecek olarak saldırıları bekliyor dedi 2012 yılının üçüncü çeyrek sonuçlarının öne çıkanlarıyla şu şekilde java ve internet_explorer da ie tehlikeli sıfırıncı gün açıkları bulundu ie açıkları gelişmiş ısrarlı tehdit apt kampanyalarında kullanıldı paylaşım sitelerinde p2p zaman zaman görülen zeroaccess zararlı yazılımı bu çeyrekte çokça öne çıktı eski downad / conficker solucanı ikinci sırada yer aldı kullanıcıların şifreleri ve kişisel bilgilerini çalmaya odaklanan siber saldırganlar paypal ı mesken edinirken türkçe olarak da e posta kutularımıza sıkça düşen sahte linkedin mesajları bu alanda ilk sırada kendine yer buldu üçüncü çeyrekte kurumlar ve hükümetler apt saldırılarından çokça çekerken lurid ve nitro ya yapılan saldırılara şahit olundu sosyal medya tehditleri ve mahremiyet endişeleri sorun yaratmaya devam etti