Mobil bankacılıkta kullanılan kötü amaçlı yazılımların sayısı 3,6 kat arttı.

Kaspersky'nin finans sektöründeki siber tehditlere ilişkin yeni raporuna göre, mobil cihazlarda bankacılık Truva atlarıyla karşılaşan kullanıcı sayısı 2023'e kıyasla 3,6 kat arttı...

Siber suçlular, kullanıcıları sahte web sitelerine erişmeye teşvik etmeye devam ediyor...

Ayrıca, kişisel bilgisayarları (PC'leri) hedef alan kötü amaçlı yazılımların saldırı hedeflerinde önemli bir değişim gözlemleniyor. Geleneksel bankalara yönelik saldırılar azalırken, kripto para varlıklarını çalmayı hedefleyen saldırılarda bir artış yaşanıyor. Bu veriler Kaspersky'nin yeni 2024 finans sektörü siber tehdit raporunda yayınlandı.

2024 yılında siber suçlular, tanınmış markaların ve finans kuruluşlarının arayüzlerini taklit eden sahte web sitelerine kullanıcıları çekmeye devam etti. Bankacılık sektörü, 2023'teki %38,5'e kıyasla tüm vakaların %42,6'sını oluşturarak finansal dolandırıcılıkta en çok hedef alınan sektör haline geldi.

Çevrimiçi alışveriş yapanları hedef alan kimlik avı kampanyalarında en sık taklit edilen marka Amazon Online Shopping oldu ve bu oran %33,2'ye ulaştı. Apple'a yönelik saldırılar geçen yıla göre yaklaşık 3 puan azalarak %15,7'ye düştü. Özellikle Alibaba, finansal kazanç arayan siber suçlular için cazip bir hedef haline geldi ve platformundaki dolandırıcılık vakaları %3,2'den (2023) %8'e (2024) yükseldi.

Ayrıca, ödeme sistemlerini taklit eden dolandırıcılık da önemli bir konu. Kaspersky, 2024 yılında bu tür olayları tespit edip önledi ve bu da tüm finansal dolandırıcılıkların %19,3'ünü oluşturdu (2023'teki %19,9'luk orana göre hafif bir düşüş). Taklit edilen ödeme sistemleri arasında PayPal hala listenin başında yer alıyor, ancak bu markayı hedef alan saldırıların yüzdesi önemli ölçüde azaldı; %54,7'den (2023) %37,5'e (2024).

2024'te en popüler bankacılık Truva atları şunlardı: ClipBanker (%62,9), Grandoreiro (%17,1), CliptoShuffler (%9,5) ve BitStealer (%1,3). Gelişmiş bir bankacılık Truva atı olan Grandoreiro, 2024 yılında 45 ülke ve bölgede 1.700 bankaya ve 276 kripto para cüzdanına saldırdı.

2024 yılında, mobil bankacılıkta kötü amaçlı yazılımlara maruz kalan kullanıcı sayısı 2023 yılına kıyasla 3,6 kat artarak 69.200'den 247.949'a yükseldi. Özellikle yılın ikinci yarısında bu tür saldırıların sayısında belirgin bir artış yaşandı.

Mamont, 2024 yılında tespit edilen tüm vakaların %36,7'sini oluşturarak en yaygın bankacılık Truva atıydı. Dağıtım yöntemleri, basit dolandırıcılıklardan sahte çevrimiçi alışveriş uygulamaları ve sipariş takip uygulamaları gibi gelişmiş sosyal mühendislik kampanyalarına kadar oldukça çeşitlilik gösteriyordu.

Kaspersky'de Kıdemli Web İçerik Analisti Olga Svistunova şunları belirtti: “Dolandırıcılar, kişisel verileri çalmak için marka ve hizmet taklitlerini kullanmada giderek daha sofistike hale geliyor. Finansal işlemler için akıllı telefon kullanımının yaygınlaşmasıyla birlikte, kullanıcılar siber suçlulara karşı daha savunmasız hale geliyor. Bu nedenle, finansal dolandırıcılığın giderek daha kişiselleştirilmiş ve hedef odaklı hale geleceğini ve günlük teknoloji kullanım alışkanlıklarındaki güvenlik açıklarından yararlanmaya odaklanacağını öngörüyoruz.”

BINH LAM

Kaynak: https://www.sggp.org.vn/ma-doc-ngan-hang-di-dong-tang-36-lan-post790171.html