Korsan yazılımı kullanmak için tıkladıktan sonra, veriler bilgisayar korsanları tarafından çalındı.

Şirketlerin kendi iç ağlarındaki bilgisayarlara korsan veya lisanssız yazılım yüklenmesine dikkatsizce izin vermeleri, sistemlerini farkında olmadan siber güvenlik tehditlerine maruz bırakmaktadır.

Birçok küçük işletme sahibi, korsan yazılım kullanmanın bilgisayarlarının sorunsuz çalışmasını ve işlerinin kesintisiz devam etmesini sağlayacağına inanıyor.

Kaspersky tarafından yayınlanan verilere göre, 2025 yılında Vietnamlıların yarısı cihazlarında güvenlik riskleriyle karşılaşacak (yaklaşık 110 milyon kayıtlı olay).

Vietnam'da lisanslı yazılım kullanımında iyileşme görülmüş olsa da, korsan veya lisanssız yazılım kullanımı önemli bir güvenlik riski olmaya devam etmektedir.

Korsan yazılım kullanarak para tasarruf edin.

Sıkılaştırılmış yasal çerçevelere ve güçlü medya kapsamına rağmen, taban düzeyindeki gerçek uygulama hala birçok karanlık yönü ortaya koymaktadır.

Korsan yazılımların, korsan işletim sistemlerinin veya ofis paketlerinin kullanımı, yalnızca bireysel kullanıcılar arasında değil, küçük ve mikro işletmelerde (KOBİ'ler) ve aile işletmelerinde de uzun zamandır köklü bir alışkanlık olmuştur.

NTS Güvenlik Şirketi Direktörü Bay Ngo Tran Vu şunları söyledi: “Gerçekte, küçük işletmeler veya bireysel işletme sahipleri genellikle kısa vadeli maliyet optimizasyonu zihniyetiyle hareket ederler. Donanım, mobilya ve iş yeri için on milyonlarca veya yüz milyonlarca VND harcamaya razıdırlar, ancak bir işletim sistemi, tasarım yazılımı veya ofis çözümü için birkaç milyon VND lisans harcamak konusunda son derece tereddütlüdürler.”

“Asıl tuzak, yazılım kırma araçlarının çalışma mekanizmasında başlıyor. Teknik olarak, ticari yazılımları kırmak için, araç yazarı yazılımın kaynak kod yapısına derinden müdahale etmeli ve telif hakkı doğrulama engellerini aşmalıdır. Kullanıcılar bu aktivasyon dosyalarını (genellikle sıkıştırılmış dosyalar (.rar, .zip) veya .exe/.bat formatında gizlenmiş) indirip çalıştırdıklarında, Windows işletim sisteminin varsayılan savunmaları devre dışı bırakılır veya kullanıcılar, beraberindeki kırma talimatlarına göre antivirüs çözümlerini manuel olarak devre dışı bırakmalıdır. Güvenlik bariyeri düşürüldüğü anda, işletme hacker'lara kapıyı ardına kadar açmış olur,” dedi Bay Vu.

Bir örnek olarak, Vietnam'daki çoğu bilgisayarda bulunan WinRAR gibi korsan yazılımların yaygın kullanımı gösterilebilir; bu da işletmelerin güncellemeleri yapma veya korsan sürümleri kullanma konusunda tembel davranmaları durumunda ölümcül bir güvenlik açığı oluşturmaktadır. Suçlular, Zalo veya e-posta yoluyla kolayca bir fiyat teklifi veya kötü amaçlı bilgiler içeren sıkıştırılmış bir dosya gönderebilirler.

Kurban dosyayı WinRAR'ın eski bir sürümünü kullanarak açtığında, kötü amaçlı yazılım sessizce ve otomatik olarak, hiçbir uyarı vermeden doğrudan işletim sisteminin önyükleme klasörüne çıkarılıp kurulacaktır.

Korsan yazılımlar, üreticiden gelen yamalarla etkileşim kurma ve otomatik güncelleme yapma olanağını tamamen ortadan kaldırdığı için, işletmeler farkında olmadan bilgisayarlarını kapısız bir kaleye dönüştürerek, bilgisayar korsanları tarafından uzaktan kontrol edilme (Uzaktan Kod Yürütme) riskine maruz bırakırlar.

Kırılmış dosyanın içine gizlenmiş kötü amaçlı yazılım "hediyesi".
Uzun yıllardır, dünya çapındaki siber güvenlik araştırmacıları, internette ücretsiz olarak paylaşılan yazılım kırma araçlarının (crack'ler, yamalar veya keygen'ler) çoğunun gelişmiş kötü amaçlı yazılımlarla donatıldığı konusunda sürekli olarak uyarıda bulunuyor. Bunlar, korsan yazılım kullanıcılarının aldığı beklenmedik "hediyeler"dir.

Birçok küçük işletme sahibi, korsan yazılım kullanmanın bilgisayarlarının sorunsuz çalışmasını ve işlerinin kesintisiz devam etmesini sağlayacağına inanıyor. Ancak Kaspersky güvenlik firmasının Vietnam pazarına ilişkin gerçek istatistikleri bu yanılgıyı yerle bir etti.

Kaspersky, son periyodik raporlarında Vietnam'daki kuruluşları hedef alan casus yazılım saldırılarında rekor seviyeye ulaşan %78,8'lik bir artış olduğunu ve 191.976 olayla Vietnam'ı Güneydoğu Asya'da casus yazılımlardan en çok etkilenen bölge haline getirdiğini belirtti.

Bu, ortalama olarak her gün 1.520'den fazla casus yazılım saldırısının Vietnam'daki işletmeleri sessizce hedef aldığı anlamına geliyor. Casus yazılımlar, fidye yazılımları gibi bilgisayarları anında çökertmez; bunun yerine sessizce "uykuda kalır", tuş vuruşlarını kaydeder, ekran görüntüleri alır, banka hesaplarını boşaltır ve Chrome ve Cốc Cốc gibi popüler tarayıcılarda depolanan tüm giriş bilgisi çerezlerini çalar ve ardından bunları bilgisayar korsanının kontrol sunucusuna gönderir.

Ayrıca, "ClickFix" gibi gelişmiş dolandırıcılık kampanyaları ve Atomic Stealer gibi bilgi hırsızlığı yapan kötü amaçlı yazılımların (Infostealer) yayılması, korsan yazılım indirme siteleri aracılığıyla sürekli olarak hızla artmaktadır.

Ücretsiz bir ofis yazım yazılımını tek bir tıklamayla kullanmak mümkün oldu ve birimin tüm iç ve finansal verileri, çalışanların bilgisi dışında bilgisayar korsanlarının eline geçti.

"Bir diğer equally tehlikeli gerçek de şu: Birçok işletme, bilinçli olarak lisanslı yazılımlarla donanmalarına rağmen, bakımı ihmal ediyor ve üreticiden gelen yamaları asla yüklemiyor. Sistemlerini, istikrarlı bir şekilde çalışıyorsa dokunmaya gerek yok düşüncesiyle işletiyorlar. Bu son derece ciddi bir taktiksel açık," diye vurguladı Bay Vu.

Kaynak: https://vietnamnet.vn/mot-cu-click-dung-phan-mem-khong-ban-quyen-du-lieu-da-bi-hacker-chiem-doat-2521412.html