Bilgi hırsızlığı saldırılarının yüzde 35'i indirilen dosyalarla başlıyor
Kaspersky Digital Footprint Intelligence tarafından yapılan araştırma, bilgi hırsızlığına yönelik zararlı yazılım saldırılarının önemli bir bölümünün kullanıcıların internetten indirdikleri dosyaları doğrudan çalıştırmasıyla gerçekleştiğini ortaya koydu. Analize göre infostealer olarak adlandırılan veri hırsızı yazılımların yüzde 35'i, tarayıcıların geçici indirme klasörlerinden başlatılıyor.
Haberin Özeti
- • Kaspersky’nin araştırmasına göre bilgi hırsızlığına yönelik zararlı yazılımların yüzde 35’i, kullanıcıların internetten indirdikleri dosyaları doğrudan çalıştırması sonucu bulaşıyor.
- • 2025 yılında infostealer kaynaklı enfeksiyonlar bir önceki yıla göre yüzde 59 artarken, birçok saldırıda korsan yazılımlar, lisans etkinleştiriciler ve oyun modları tuzak olarak kullanıldı.
- • Kaspersky Digital Footprint Intelligence Uzmanı Sergey Shcherbel, saldırganların çoğu zaman gelişmiş yöntemlere ihtiyaç duymadığını belirterek, kullanıcıların güvenilir olmayan kaynaklardan dosya indirmemesi ve güvenlik yazılımlarını devre dışı bırakmaması gerektiğini vurguladı.
Siber güvenlik tehditleri her geçen gün daha karmaşık hale gelirken, yeni bir araştırma kullanıcı davranışlarının hâlâ saldırganların en büyük avantajlarından biri olduğunu ortaya koydu. Kaspersky Digital Footprint Intelligence (DFI) tarafından yürütülen çalışmada, 2025 yılı boyunca karanlık web ortamında tespit edilen yaklaşık 5 milyon infostealer günlük kaydı incelendi. Araştırma, kullanıcı hesapları, tarayıcı çerezleri ve çeşitli kişisel verileri hedef alan bilgi hırsızlığı yazılımlarının yayılma yöntemlerine ışık tuttu.
Elde edilen bulgular, enfeksiyonların büyük bölümünün teknik zafiyetlerden değil, kullanıcıların güvenilir olmayan kaynaklardan indirdikleri dosyaları çalıştırmasından kaynaklandığını gösterdi. İncelemeye göre zararlı yazılımların en sık çalıştırıldığı konum, tüm vakaların yaklaşık yüzde 35’ini oluşturan Windows’un geçici dosya klasörü oldu.
Bu klasör, internetten indirilen dosyaların geçici olarak depolandığı alan olarak biliniyor. Araştırma sonuçları, birçok kullanıcının dosyaları kaydetmeden veya güvenlik kontrollerinden geçirmeden doğrudan çalıştırdığını ve bunun da saldırganların işini kolaylaştırdığını ortaya koydu.
Araştırmada dikkat çeken bir diğer bulgu ise gelişmiş saldırı tekniklerinin kullanım oranı oldu. Vakaların yaklaşık yüzde 32’sinde zararlı yazılımların, sistem içerisinde gizlenmek amacıyla süreç enjeksiyonu (process injection) ve “living off the land” olarak adlandırılan yöntemlerden yararlandığı belirlendi.
Bu tekniklerde saldırganlar, sistemde zaten bulunan güvenilir uygulama ve süreçleri kullanarak güvenlik çözümlerinden kaçmaya çalışıyor. Özellikle Lumma isimli gelişmiş bilgi hırsızı zararlı yazılım ailesinin bu yöntemleri yaygın şekilde kullandığı tespit edildi.
Araştırma ayrıca saldırıların temelinde iki yaygın davranışın bulunduğunu gösterdi: Güvenilir olmayan kaynaklardan yazılım indirmek ve lisanslı programları yasa dışı yöntemlerle etkinleştirmeye çalışmak.
Birçok olayda kullanıcıların, saldırganların yönlendirmelerine uyarak zararlı dosyaları çalıştırmadan önce antivirüs veya güvenlik yazılımlarını devre dışı bıraktığı görüldü. Zararlı yazılımlar çoğu zaman lisans etkinleştirici, oyun modu, güncelleme dosyası veya meşru bir program yükleyicisi gibi gösterilerek dağıtılıyor.
Enfeksiyonlarda yüzde 59’luk artış
Kaspersky Digital Footprint Intelligence Uzmanı Sergey Shcherbel, bilgi hırsızlığı saldırılarındaki artışın dikkat çekici boyutlara ulaştığını belirterek şunları söyledi:
"Bilgi hırsızlığına yönelik saldırılar 2025 yılında ciddi bir artış gösterdi ve enfeksiyon sayısı bir önceki yıla göre %59 yükseldi. Analizimiz, bu vakaların önemli bir bölümünde kullanıcı davranışlarının kritik rol oynadığını ortaya koyuyor. Geçici indirme klasörlerinden çalıştırılan bilgi hırsızlığı örneklerinin yüksek hacmi, kullanıcıların bu dosyaları indirdikten hemen sonra çalıştırdığını gösteriyor. Birçok durumda saldırganların gelişmiş tekniklere ihtiyacı yok; kullanıcıyı bir dosyayı çalıştırmaya ikna etmeleri yeterli oluyor."
Araştırmada ayrıca farklı infostealer ailelerinin kullandığı dosya isimlendirme yöntemleri de incelendi. Lumma zararlı yazılımı daha çok genel kurulum dosyası isimlerini tercih ederken, Vidar genellikle Bootstrapper.exe benzeri yükleyici dosyalarıyla dağıtılıyor. Stealc hem anlamlı hem de rastgele oluşturulmuş dosya isimlerini kullanırken, RisePro ise MSIUpdater.exe ve MPGPH.exe gibi tekrar eden adlandırma kalıplarıyla öne çıkıyor.
Kurumlara ve kullanıcılara kritik uyarılar
Araştırma sonuçları, dijital güvenliğin yalnızca teknik önlemlerle sağlanamayacağını, kullanıcı farkındalığının da en az güvenlik yazılımları kadar önemli olduğunu ortaya koyuyor.
Kuruluşların dijital varlıklarını sürekli izleyen, yüzey web, derin web ve karanlık web üzerindeki tehditleri tespit eden kapsamlı dijital risk koruma çözümlerinden yararlanması öneriliyor. Ayrıca bilgi güvenliği ekiplerinin güncel tehdit istihbaratıyla desteklenmesi ve olası siber risklerin erken aşamada belirlenmesi gerektiği vurgulanıyor.
Bireysel kullanıcıların ise yazılımları yalnızca resmi kaynaklardan indirmesi, korsan yazılımlardan ve lisans kırma araçlarından uzak durması büyük önem taşıyor. Güvenlik yazılımlarının hiçbir koşulda devre dışı bırakılmaması, işletim sistemleri ile uygulamaların güncel tutulması, güçlü ve benzersiz parolalar kullanılması ve çok faktörlü kimlik doğrulamanın etkinleştirilmesi öneriliyor.
Araştırma, günümüzde siber saldırıların büyük bölümünde karmaşık tekniklerden çok kullanıcıların dikkatsizliğinin hedef alındığını gösterirken, tek bir yanlış tıklamanın kişisel verilerin, banka hesaplarının ve dijital kimliklerin ele geçirilmesine yol açabileceğine dikkat çekiyor.
Bakmadan Geçme
