Son yıllarda internet kullanıcılarının şifre güvenliği büyük ölçüde zayıflamış durumda. Kötü amaçlı yazılımlar sayesinde ele geçirilen hesap bilgilerinin siber suçlular tarafından yaygın bir şekilde kullanıldığı gözlemleniyor.
IBM’in yayımladığı son X-Force raporu, bu konunun ciddiyetini net bir şekilde ortaya koyuyor. Rapora göre, bilgi çalan zararlı yazılımların yayılmasında 2023 yılıyla karşılaştırıldığında 2025 yılının başında yüzde 180 oranında dikkate değer bir artış yaşandığı belirtiliyor.
Bu artış, özellikle sahte e-postalar aracılığıyla gerçekleştirilen siber saldırılarda kendini gösteriyor.
800 MİLYON ÇALINTI ŞİFRE İNTERNETTE DOLAŞIYOR
IBM’in raporunda, siber saldırganların bu zararlı yazılımları, sahte Google reklamları, ziyaret sırasında otomatik olarak bulaşan yazılımlar ve yazılım tedarik zincirine su sızdırma gibi çeşitli yöntemlerle dağıtmaya devam ettikleri vurgulanıyor.
Öne çıkan beş bilgi hırsızı yazılımla ilgili olarak, 2024 yılı boyunca karanlık internet sitelerinde toplam sekiz milyon ilan tespit edildi. Bu ilanların her birinde yüzlerce hesap bilgisi bulunduğu ve toplamda 800 milyonu aşan şifrenin çevrimiçi ortamda paylaşıldığı ifade ediliyor.
ŞİFRELER TEK BAŞINA YETERLİ DEĞİL: EK GÜVENLİK ÖNLEMLERİ ŞART
Paylaşılan bu endişe verici veriler, şifrelerin artık tek başına güvenli bir koruma aracı olamayacağını bir kez daha gözler önüne seriyor.
Uzmanlar, iki faktörlü kimlik doğrulama gibi ek güvenlik önlemlerinin bile siber saldırganlar tarafından aşılabileceğini dile getiriyor. Bu nedenle internet kullanıcılarına, şifrelerini düzenli olarak güncellemeleri ve hesaplarını ek güvenlik katmanlarıyla korumaları yönünde acil bir uyarı yapılıyor.
Bu güvenlik katmanlarına, güçlü ve benzersiz şifreler oluşturmak, güvenilir antivirüs yazılımları kullanmak ve bilinmeyen kaynaklardan gelen e-postalara ve bağlantılara tıklamamak gibi önlemler de dahildir.