Kötü amaçlı yazılımların "gizli kapısı"

Günlük rutinlerde zararsız gibi görünen küçük, tanıdık bir USB bellek, Vietnam'da kötü amaçlı yazılım bulaşmasının en tehlikeli kaynaklarından biri haline geliyor. Kaspersky'nin yakın tarihli bir raporu, taşınabilir depolama aygıtlarından kaynaklanan tehdidin (çevrimdışı tehditler olarak da bilinir) ortadan kalkmakla kalmayıp, hızlı dijital dönüşümün ortasında sessizce arttığını gösteriyor.

2025 istatistiklerine göre, Vietnam'da USB bellekler, harici sabit diskler ve CD/DVD'ler gibi dahili cihazlardan kaynaklanan 109 milyondan fazla güvenlik tehdidi kaydedildi. Dikkat çekici bir şekilde, kullanıcıların %48,6'sı en az bir böyle saldırıyla karşı karşıya kaldı; bu da Vietnam'ı Güneydoğu Asya'da en yüksek risk oranına sahip ülke ve küresel olarak ilk 10 ülke arasına yerleştiriyor. Bu rakamlar bir gerçeği ortaya koyuyor: giderek daha karmaşık hale gelen çevrimiçi saldırılara rağmen, fiziksel cihazlar aracılığıyla bulaşma, etkili bir şekilde kontrol altına alınamayan önemli bir güvenlik açığı olmaya devam ediyor.

Önemli nokta şu ki, bu tehditler çalışmak için internete ihtiyaç duymuyor. Bilgisayar solucanları veya dosya bulaştıran virüsler USB sürücülerde gizlenebilir, bilgisayara takıldığında kendilerini etkinleştirebilir ve ardından iç sisteme yayılabilir. "Ağdan izole edilmiş" olarak kabul edilen ortamlar bile, bir cihaz zaten enfekte olmuşsa tamamen güvenli değildir. Birçok makine ve kullanıcıdan geçen bir USB sürücü, kötü amaçlı yazılımların sisteme daha derinlere nüfuz etmesi için sessiz bir geçit haline gelebilir.

Bu durumu açıklayan Kaspersky Vietnam Ülke Direktörü Bay Ngo Tan Vu Khanh, bunun en büyük nedeninin rehavet olduğunu söyledi. Kullanıcılar genellikle kendilerini internetten kaynaklanan risklere karşı korumaya odaklanırken, dahili cihazlardan kaynaklanan risklere pek dikkat etmiyorlar. Bu arada, USB bellekler gibi cihazlara aşina oldukları için kolayca güveniliyor ve gerekli kontroller yapılmadan kullanılıyorlar.

Dijital dönüşüm bağlamında, sistemler genişledikçe ve veri paylaşımı daha esnek hale geldikçe, bu "gizli kapı" giderek daha fazla göz ardı ediliyor. Kötü amaçlı yazılımla enfekte olmuş bir cihaz, yalnızca tek bir kişisel bilgisayarı etkilemekle kalmaz, aynı zamanda tüm iç ağa da yayılabilir ve kuruluşa önemli zararlar verebilir.

Bu nedenle, güvenlik sorunu yalnızca dış saldırılara karşı savunmada değil, aynı zamanda iç güvenlik açıklarını da kapatmada yatmaktadır. Uç noktaları kontrol etmek, USB kullanımını kısıtlamak veya yönetmek, yazılımı güncellemek, verileri düzenli olarak yedeklemek ve kullanıcı farkındalığını artırmak gerekli önlemlerdir. Giderek karmaşıklaşan dijital dünyada, tehdit bazen uzaktaki bir şeyde değil, küçük, tanıdık bir cihazda başlar; ancak bu cihaz, kötü amaçlı yazılımlar için tamamen "gizli bir kapı" açabilir.

Ngoc Linh

Kaynak: https://daidoanket.vn/cua-ngam-cua-ma-doc.html