KÖTÜ AMAÇLI YAZILIMLARIN 3’TE 2’Sİ ŞİFRELİ VE HTTPS DENETİMİ GERÇEKLEŞMEZSE GÖRÜNMÜYOR

KÖTÜ AMAÇLI YAZILIMLARIN 3’TE 2’Sİ ŞİFRELİ VE HTTPS DENETİMİ GERÇEKLEŞMEZSE GÖRÜNMÜYOR

Ağ güvenliği ve zekası, güvenli Wi-Fi ve çok faktörlü kimlik doğrulamanın önde gelen küresel sağlayıcısı WatchGuard’ın 2020 1. Çeyrek İnternet Güvenliği Raporu yayımlandı. Raporda, kötü amaçlı yazılımların 3’te 2’sinin şifreli olduğu ve HTTPS denetimi gerçekleşmeden görünemediği belirtilirken ilk çeyrekte ön plana çıkan 6 önemli bulguyu da kullanıcılarıyla paylaştı.

WatchGuard, 2020 yılının ilk çeyreğine ilişkin İnternet Güvenlik Raporunun yayımlandığını duyurdu. Orta ölçekli pazarları, onları destekleyen hizmet sağlayıcılarını ve modern güvenlik tehditlerine karşı savunmaları gereken eğilimler, araştırmalar ve en iyi uygulamalarla ilgili önemli bir rapor olan WatchGuard Internet Güvenlik Raporu, 2020 ilk çeyreğinde ön plana çıkan kötü amaçlı yazılımlar ve HTTPS denetiminin gerekliliği konusunda önemli sonuçları ortaya koydu.

İlk Çeyrekteki Kötü Amaçlı Yazılımların %67’si HTTPS Aracılığıyla Gerçekleşti

İlk kez şifrelenmiş HTTPS bağlantıları aracılığıyla iletilen kötü amaçlı yazılımların yüzdesi hakkındaki verileri içeren rapora göre, ilk çeyrekte gerçekleşen kötü amaçlı yazılım saldırılarının %67’si HTTPS aracılığıyla gerçekleşti. Ayrıca, şifrelenmiş kötü amaçlı yazılımların %72'si imza tabanlı korumalardan kaçınan zero-day (sıfır gün) olarak sınıflandırıldı. Rapordaki elde edilen bulgulara değinen WatchGuard, HTTPS denetiminin ve gelişmiş davranış tabanlı tehdit algılama ve yanıt çözümlerinin artık güvenlik konusunda bilinçli her kuruluş için bir gereklilik olduğunu gösterdiğini belirtiyor.

Kötü Amaçlı Yazılımların Çoğu Şifreli Gerçekleşiyor

“Bazı kuruluşlar, iş yükünün artması nedeniyle HTTPS denetimini ayarlamak konusunda isteksiz. Ancak tehdit verilerimiz, kötü amaçlı yazılımların çoğunun şifreli bağlantılarla sağlandığını ve trafiğin denetlenmemesine izin vermenin artık bir seçenek olmadığını açıkça göstermektedir.” ifadelerini kullanan WatchGuard Baş Teknoloji Sorumlusu Corey Nachreiner, "Kötü amaçlı yazılımlar daha da gelişmiş şekilde ve kaçınmaya devam ettikçe, savunmaya yönelik tek güvenilir yaklaşım, gelişmiş tehdit algılama yöntemleri ve HTTPS denetimi de dahil olmak üzere bir dizi katmanlı güvenlik hizmeti uygulamaktır." açıklamalarında bulundu.

İlk Çeyrekte Dikkat Çekenler

Orta ölçekli pazarları, onları destekleyen hizmet sağlayıcıları ve modern güvenlik tehditlerine karşı savunmaları gereken eğilimler, araştırmalar ve en iyi uygulamalarla ilgili verilere dayanan WatchGuard 2020 1. Çeyrek Internet Güvenlik Raporu’ndaki temel bulgular ise şöyle:

1. Monero kriptominatörleri popülaritesini aniden artırdı. İlk çeyrekte WatchGuard’ın DNS filtreleme hizmeti DNSWatch tarafından tanımlanan ve kötü amaçlı yazılım dağıtan ilk on alandan beşinde barındırılan veya denetlenen Monero şifreleme makineleri oldu. Kriptominer popülaritesindeki bu ani sıçrama, sadece faydası nedeniyle olabilir. Kötü amaçlı yazılımlara bir şifreleme modülü eklemek, online suçluların pasif gelir elde etmesinin kolay bir yolu olarak görülüyor.
2. Flawed-Ammyy ve Cryxos kötü amaçlı yazılım varyantları en iyi listelere girdi. Cryxos truva atı, WatchGuard’ın ilk beş şifreli kötü amaçlı yazılım listesinde üçüncü olurken, ayrıca Hong Kong'u hedefleyen en yaygın beş kötü amaçlı yazılım tespit listesinde de üçüncü oldu. Bir fatura olarak gizlenmiş bir e-posta eki olarak teslim edilen bu Truva atı, kullanıcıdan e-postalarını ve şifrelerini girmesini istiyor. Flawed-Ammyy ise saldırganın kurbanın bilgisayarına uzaktan erişim elde etmek için “Ammyy Yönetici” destek yazılımını kullandığı bir uzaktan destek dolandırıcılığı olarak tanımlanıyor.
3. 3 yaşındaki Adobe Güvenlik Açığı en iyi ağ saldırıları listesinde. Ağustos 2017'de yamalanmış bir Adobe Acrobat Reader istismarı, ilk çeyrekte WatchGuard’ın en iyi ağ saldırıları listesinde ilk kez göründü. Keşfedildikten ve çözüldükten birkaç yıl sonra ortaya çıkan bu güvenlik açığı, sistemlerin düzenli olarak yamalanması ve güncellenmesinin önemini gösteriyor.
4. Hedef odaklı oltalama saldırılarının hedefinde Mapp Engage, AT&T ve Bet365 vardı. Kimlik avı kampanyalarına ev sahipliği yapan üç yeni alan, 2020 yılının ilk çeyreğinde WatchGuard'ın ilk on listesinde yer aldı. Dijital pazarlama ve analiz ürünü Mapp Engage, online bahis platformu Bet365 ve AT&T giriş sayfası taklit edildi.
5. Kötü amaçlı yazılım darbeleri ve ağ saldırıları azaldı. Verilere katkıda bulunan WatchGuard Firebox'larının sayısındaki %9'luk artışa rağmen, ilk çeyrekte genel olarak %6,9 daha az kötü amaçlı yazılım isabeti ve %11,6 daha az ağ saldırısı oldu. Bu, COVID-19 salgını sırasında dünya çapında evden çalışma politikaları ile geleneksel ağ çevresinde çalışan daha az potansiyel hedefle ilişkilendiriliyor.
6. Büyük Britanya ve Almanya, yaygın kötü amaçlı yazılım tehditleri tarafından hedefleniyor. WatchGuard’ın en yaygın kötü amaçlı yazılım listesi, Almanya ve İngiltere'nin ilk çeyrekte en yaygın kötü amaçlı yazılımların neredeyse tamamı için en iyi hedefler olduğunu gösterdi.

WatchGuard Ürünleri Yüksek Verimlilik Sağlıyor

Üçüncü taraf testler, WatchGuard ürünlerinin HTTPS trafiğini incelerken sürekli olarak yüksek verim sağladığını tespit etti. Birçok rekabetçi ürün, bu senaryoda performansta önemli bir düşüş gösterirken Miercom tarafından yapılan bağımsız bir test, Firebox M370'in, tam güvenlik hizmetleri etkinken HTTPS trafiğini incelerken rakip ürünlerden daha iyi performans gösterdiğini raporladı.

44 Binden Fazla Cihaz Tehdit İstihbaratı Verileri Sağlıyor

WatchGuard’ın Internet Güvenlik Raporlarındaki bulgular, aktif WatchGuard cihazlarındaki anonimleştirilmiş Firebox Feed verilerinden alındı. Bugün, dünya çapında 44.000'den fazla cihaz rapora tehdit istihbarat verileri sağlıyor. 2020'nin ilk çeyreğinde toplam 32.148.519 kötü amaçlı yazılım varyantını (cihaz başına 730 örnek) ve 1.660.000'den fazla ağ saldırısını (cihaz başına 38 saldırı) engellediler.

Raporun tamamı, her boyuttan kuruluşun bugünün tehdit ortamında kendilerini korumak için kullanabileceği en iyi savunma uygulamalarını ve COVID-19 salgınının ve evden çalışmaya geçişin siber güvenlik ortamını nasıl etkilediğinin ayrıntılı bir analizini içermektedir.