Makale (Mail Gelmis)

ozzeybek
13-07-2007, 15:13   |  #1  
OP Yıllanmış Üye
Teşekkür Sayısı: 0
357 mesaj
Kayıt Tarihi:Kayıt: Haz 2005

Bektaş: İnternet Tehditleri Her Zamankinden Daha Çok Dikkate Alınmalıdır"  

İnternet üzerinden satın alım ve banka işlemlerini kullanan kişiler, son zamanlarda artan sahte e-postalarla büyük zarar görmekteler. Güvenlik nedeni ile bilgilerinin güncellenmesini talep eden e-postalara cevap veren kullanıcılar, farkında olmadan kendi elleriyle özel bilgilerini karşı tarafa yollamakta ve bu sessiz bilgi aktarımızda kişiler ciddi zararlar ile baş etmek zorunda kalmaktalar.

Günümüzde bilgisayar kullanıcılarının, her zamankinden çok sayıda internet tehdidi ile karşı karşıya olunduğunu belirten Panda Software Genel Müdürü Cem Haydar Bektaş, son zamanlarda bu tehditlerin çok arttığını ve genelde kullanıcıların parasını çalmak için tasarlandığını belirtti.

Bilgisayar kullanıcılarının internet üzerinden satın alım ve banka işlemlerinin fazlalaştığı bu dönemde bilgi hırsızlığı ile karşı karşıya olduklarına dikkat çeken Bektaş, “Birçok kullanıcı sahte bir güvenlik sorunundan bahsedilen e-posta’ları gördüklerinde telaşa kapılıp özel bilgilerini karşı tarafın yönlendirdiği bir sayfada yenilemektedirler. Böylece, zararlı yazılım yaratıcıları peşinde oldukları bilgilere ulaşıp, kişilerin banka hesaplarına büyük zararlar vermektedirler. Bu e-posta’ları hazırlayanlar kısa süre önce bilgisayarda yıkım yapmaya çalışan yazılımcılardır. Ancak artık, hedefleri daha fazla yıkım yaratmak değil, sadece para kazanmaktır. Kullanıcılar kendilerini bir güvenlik çemberi içinde sanırken, kullanıcı adı, şifre, kredi kartı numarası, PIN, vb. çalmak için tasarlanmış tuzaklara düşmektedirler. Biz bunu ‘sessiz salgın’ diye adlandırmaktayız” dedi.

E-postaları incelediklerinde dolaşımdaki zararlı yazılım miktarının arttığını gördüklerini ifade eden Bektaş, şöyle devam etti: “Örneğin, Panda Software Laboratuarlarında 2006 yılında yapılan araştırmalarda, son 15 yılın toplamı kadar yeni örnek tanımladık. Bir sene içerisinde çok yaygın zararlı yazılım tipleri gelişmiştir. 2006’ya kadar birçok yeni tehdidin nedeni e-posta solucanları iken, 2006’da Truva atları liderliği ele geçirerek yeni yazılım örneklerinin yüzde 53.65’inden sorumlu olmuşlardır. Truva atları, gizli verileri çalmada veya bilgisayarları uzaktan kontrolde çok kullanışlı olmalarından dolayı en önemli tehdit olarak karşımıza çıkıyor. Bu sonuçlar gösteriyor ki, bilgisayar üzerinden satın alım ve banka işlemi yapan kullanıcıların ne kadar ciddi bir tehdit adlında olduklarının kanıtıdır.”

Bilgisayar kullanıcılarının güncel güvenlik koruması yanı sıra, davranışları analiz ederek tehditleri tespit edebilen proaktif teknolojilerle tamamlamalarının hayati önem taşıdığını söyleyen Bektaş, sözlerini şöyle noktaladı: “Örneğin, Panda Software’in proaktif TruPreventTM teknolojileri piyasaya çıktığı Temmuz 2004’den bu yana yaklaşık 100 bin yeni benzersiz zararlı yazılım örneği tespit etmeyi başarmışlardır. Ayrıca kullanıcıların, tehditlere karşı güvenli bir ortam yaratmaları açısından NanoScan veya TotalScan gibi araçları kullanmalarını tavsiye ediyoruz.”

mhmtkrc
13-07-2007, 15:45   |  #2  
Üye
Teşekkür Sayısı: 0
74 mesaj
Kayıt Tarihi:Kayıt: Eki 2006

böyle bişeyin önüne gecmek yazılımla bile çok zor... hadi ben sen biliyoruz diiyelim... ama bilen insanlar bile yani ben sen bile bi anlık beklenmeyen dalgınlıkta aynı mail order gonderebilirim aciliyet durumunda... önune gecilmesinin tek caresi KULLANICILARIN DAHA DİKKATLİ OLMASINDAN gecer buda benim sahsi görüşümdür... dikkatsiz kullanıcılara yapılan bo tip saldırılar herzaman basarı elde etmiştir eminim...

Caner Güral
13-07-2007, 17:42   |  #3  
Yıllanmış Üye
Teşekkür Sayısı: 0
663 mesaj
Kayıt Tarihi:Kayıt: Şub 2006

Evet, mhmtkrc'nin de dediği gibi;
Bir kullanıcı ne olursa olsun bilinçli olmalıdır.

Güvenlik çok önemli.Buna ilk önce kullandığı işletim sisteminden başlamalıdır.Hangi sistemi veya hangi programı kullanması gerektiğini iyi bilmelidir.

Bunun yanında sahte e-posta'yı orjinalinden nasıl ayırmalı bunu da bilmelidir.

-Sahte alan adlarına kanmamalı, oltalama filtresi iyi olan tarayıcılar kullanmalıdır.
-Outlook gibi güvenliği tartışılan, önüne gelen her e-postaya güvenen programlar tercih etmemelidir.
-Ayrıca web üzerinden gördüğü böyle sahte postaların hangi
sunucudan gönderildiğine dikkat etmelidir.Onların bahsi geçen kurumun ya da şirketin kendi sunucusundan mı gelip gelmediğine dikkat etmelidir.
-Ve üzgünüm ama Internet Explorer'dan uzak durmalıdır.

Kısacası güvenlik üzerine biraz kompleks davranmalı, ince eleyip sık dokumalıdır.