Bir tehlike yaklaşıyor

Siber suçlular, kötü amaçlı yazılımlarını yaymak için giderek daha fazla Ölçeklenebilir Vektör Grafikleri (SVG) dosyalarını kullanıyor. Siber güvenlik şirketi ESET, internet kullanıcılarını bu konuda uyararak siber saldırganların yeni taktikleri hakkında bilgi paylaştı.

Saldırganlar SVG Dosyalarını Neden Kullanıyor?

Yakın zamanda Latin Amerika'da yayılan bir kötü amaçlı yazılım kampanyası, saldırganların yöntemlerinin nasıl geliştiğini gözler önüne seriyor. Bu saldırılar genellikle sosyal mühendisliğe dayanıyor:

• Güvenilir Kurum Taklidi: Kurbanlar, devlet kurumlarından geliyormuş gibi görünen ve aciliyet hissi uyandıran sahte e-postalar alıyor. Bu e-postalar, alıcıları korkutarak düşünmeden ekleri açmalarını veya bağlantılara tıklamalarını hedefliyor.

• SVG Dosyalarının Avantajı: SVG dosyaları, metin, şekil ve grafikler barındırabilen çok yönlü, hafif vektör dosyalarıdır. Ancak, içlerinde komut dosyaları ve etkileşimli öğeler barındırma yetenekleri, onları kötüye kullanıma açık hale getiriyor. Saldırganlar bu özellik sayesinde kötü amaçlı yazılımı doğrudan dosyanın içine yerleştirerek, harici bir sunucuya bağlantı kurma ihtiyacını ortadan kaldırıyor. Bu da geleneksel güvenlik araçları tarafından tespit edilmelerini zorlaştırıyor.

• Yapay Zekâ Kullanımı: Saldırganların, her hedef için özelleştirilmiş dosyalar oluşturmak amacıyla yapay zekâ araçlarından yararlandığı da düşünülüyor.

Kendinizi Nasıl Korursunuz?

Siber saldırganların bu yeni yöntemlerine karşı korunmak için alabileceğiniz temel önlemler şunlardır:

• Şüpheli E-postalara Dikkat: Özellikle acil bir dil kullanan, istenmeyen bağlantıları ve ekleri içeren e-postalara karşı dikkatli olun.

• SVG Dosyalarına Şüpheyle Yaklaşın: Resmi bir kurum size e-posta eki olarak SVG dosyası göndermez. Bu tür dosyalara her zaman şüpheyle yaklaşın.

• Güçlü Parolalar ve İki Faktörlü Kimlik Doğrulama (2FA) Kullanın: Temel siber güvenlik alışkanlıklarınızı güçlendirin.

• Güvenlik Yazılımı Kullanın: Tüm cihazlarınızda güncel güvenlik yazılımları kullanarak ek bir savunma hattı oluşturun.

Bu önlemler, cihazınızın kontrolünü siber suçlulara teslim etmek yerine kendinizi korumanıza yardımcı olacaktır.