SANTA CLARA, Calif., Mart 2016 – Intel Security, 500 siber güvenlik profesyonelinin siber tehdit istihbaratının (CTI: Cyber Threat Intelligence) paylaşımına yönelik düşüncelerini değerlendirdiği, Adwind* uzaktan yönetim aracının (RAT: Remote Administration Tool) iç işleyişini ve 2015’in 4. çeyreğindeki fidye yazılımı, kötü amaçlı mobil yazılım ve genel kötü amaçlı yazılımlardaki artışın detaylarını incelediği McAfee Labs Tehditler Raporu: Mart 2016’yı yayınladı.
2015’te Intel Security, CTI konusundaki farkındalığı, kurumsal güvenlikte algılanan değerini ve CTI’ın güvenlik stratejilerinde daha geniş yer almasında katkıda bulunabilecek faktörleri değerlendirmek için, Kuzey Amerika, Asya Pasifik ve Avrupa’da çeşitli sektörlerden 500 güvenlik profesyoneli ile görüştü. Katılımcılar, kurumlarda CTI’a ilişkin mevcut durum ve potansiyel fırsatlar üzerine önemli açıklamalar yaptılar:
- Değer algısı ve benimseme. Katılımcıların sadece %42’si siber tehdit istihbaratını kullanıyor.Paylaşılan tehdit istihbaratını kullandığını bildirenlerin % 97’si, bu kullanımın şirketleri için daha iyi bir koruma yapmalarına olanak sağladığını düşünüyor. Bu katılımcıların % 59’u, istihbarat paylaşımını organizasyonları için “çok değerli” bulurken, % 38’i paylaşımı “biraz değerli” buluyor.
- Sektöre özel istihbarat. Katılımcıların % 91’i sektöre özel siber tehdit istihbaratı ile ilgilendiklerini söylerken, % 54’ü “çok ilgilendiğini”, yüzde 37’si ise “biraz ilgilendiğini” belirtti. Finansal servisler ve kritik altyapı gibi sektörler, McAfee Labs’ın bu sektörlerde izlediği tehditlerin özel doğası göz önüne alındığında, sektöre özel CTI’dan en büyük fayda sağlayabilecekler arasında öne çıkmaktadırlar.
- Paylaşma istekliliği. Katılımcıların % 63’ü, güvenli ve özel bir platformda paylaşılabildiği sürece, sadece paylaşılan CTI’ı almanın ötesine gidip, kendi verileri ile de bu istihbarata katkıda bulunmak isteyebileceklerini söylüyorlar. Bununla birlikte, kendi verilerini paylaşma fikri farklı istek dereceleri ile karşılanıyor, yanıt verenlerin % 24’ü paylaşımı “çok istediğini” söylerken, % 39’u paylaşımı “biraz istediğini” belirtiyor.
- Paylaşılan veri tipleri. Hangi tip tehdit verilerini paylaşmak isteyecekleri sorulduğunda, katılımcıların yanıtları, kötü amaçlı yazılımların davranışları (%72), URL isimleri (% 58), harici IP adreslerinin isimleri (% 54), sertifika isimleri (% 43) ve dosya isimleri (% 37) oldu.
- CTI için engeller. Kurumlarında neden paylaşılan CTI’ı uygulamadıkları sorulduğunda, katılımcıların % 54’ü neden olarak şirket politikasını belirtirken, %24’ü sektörel mevzuatın eksikliğine dikkat çekti. Organizasyonları verileri paylaşmayan katılımcılar ise konu ile ilgilendiklerini ancak daha fazla bilgiye ihtiyaçları olduğunu (% 24) veya paylaşılan verilerin firmalarına veya şahsi olarak kendilerine bağlanacağı yönünde kaygıları olduğunu belirttiler (% 21). Bu bulgular, farklı sektörler için geliştirilmiş olan çeşitli CTI entegrasyon seçeneklerine ilişkin bilgi ve deneyim eksikliklerini ve CTI paylaşımının hukuki boyutuna ilişkin bilgilerin yetersiz olmasını akla getiriyor.
Intel Security’nin McAfee Labs grubu başkan yardımcısı Vincent Weafer, “Siber suçluların niyetleri göz önüne alındığında, CTI paylaşımı, siber güvenlik güç dengesinin savunucular lehine bozulmasında önemli bir araç olacaktır. Ancak araştırmamız, yüksek değerdeki CTI’ın potansiyelinin tam olarak farkına varılması için, organizasyonel politikalar, yasal kısıtlamalar, nitelik ve güvenle ilişkili riskler ve uygulama bilgisi eksikliği engellerinin üstesinden gelinmesi gerektiğini gösteriyor” dedi.
McAfee Labs Tehditler Raporu: Mart 2016, ayrıca, Java dosyalarını destekleyen çeşitli platformları hedefleyen, Java* temelli bir arka kapı Truva atı olan Adwind uzaktan yönetim aracını (RAT) da değerlendiriyor. Adwind tipik olarak, kötü amaçlı yazılım yüklü e-posta ekleri dağıtan spam kampanyalar, ele geçirdikleri web siteleri ve ‘drive-by’ indirmeleri yoluyla yayılıyor. McAfee Labs Raporu, McAfee Labs araştırmacılarının Adwind olarak belirlediği .jar dosya örnekleri sayısında hızlı bir artış olduğunu gösteriyor. 2015 yılının 1. çeyreğinde bu sayı 1,388 iken, 4. çeyrekte 7,295’e çıkarak % 426’lık bir artış gösterdi.
2015 4. Çeyrek Tehdit İstatistikleri
- Fidye yazılımları tekrar hız kazandı. Yıl ortasında biraz yavaşladığı gözlenen yeni fidye yazılımları, 2015’in 4. çeyreğinde bir önceki çeyreğe göre % 26’lık bir artışla tekrar hızlı bir büyüme yakaladılar.Açık kaynak fidye yazılımı kodu ve bir-servis-olarak-fidye yazılımı, saldırıları başlatmayı basitleştirmeye devam ediyorlar,Teslacrypt ve CryptoWall 3 kampanyaları erişimlerini genişletmeye devam ediyor ve fidye yazılımı kampanyaları finansal olarak da kazançlı olmaya devam ediyor. CryptoWall 3 fidye yazılımının 2015 Ekim’indeki bir analizi, böyle kampanyaların finansal ölçeğini açığa çıkarırken, McAfee Labs araştırmacıları sadece bir kampanya çerçevesinde kurbanların ödedikleri fidye meblağının 325 milyon dolara ulaştığını hesapladılar.
- Kötü amaçlı mobil yazılımlardaki artış. 2015’in 4. çeyreğinde, kötü amaçlı yazılım yazarlarının yeni kötü amaçlı yazılımları daha hızlı ürettikleri ortaya çıkarken, yeni kötü amaçlı mobil yazılım örneklerinde çeyrek dönem bazındaki artış % 72’yi buldu.
- Kök kullanıcı takımı (rootkit) kötü amaçlı yazılımları düşüşte. Yeni kök kullanıcı takımı (rootkit) kötü amaçlı yazılım örneklerinin sayısı dördüncü çeyrekte hızla düştü, bu arada bu tip saldırılardaki uzun vadeli düşüş trendi de devam ediyor. McAfee Labs, 2011’in 3. çeyreğinde başlayan bu düşüşü, müşterilerin 64-bit Microsoft Windows* ile birlikte 64-bit Intel® işlemcilerini benimsemeye devam etmelerine bağladı. Bu teknolojiler, kök kullanıcı takımı (rootkit) kötü amaçlı yazılımları gibi tehditlere karşı birlikte daha iyi bir koruma sağlayan, Kernel Patch Protection* ve Secure Boot* gibi özellikleri içeriyorlar.
- Kötü amaçlı yazılımlar geri dönüyor. Üç çeyreklik düşüşten sonra, yeni kötü amaçlı yazılım örneklerinin toplam sayısı 4. çeyrekte yeniden yükselmeye başladı. Bu çeyrekte 42 milyon kötü amaçlı sağlama (hash) bulundu. Bu rakam 3. çeyreğe göre % 10’luk artış anlamına geliyor ve McAfee Labs tarafından şimdiye kadar kaydedilen en yüksek ikinci sayı. 4. çeyrekteki bu büyüme kısmen, 2.3 milyon veya 3. çeyrekten 1 milyon daha fazla olan yeni kötü amaçlı mobil yazılım örneği ile destekleniyor.
- Kötü amaçlı yazılım imzalı binaryler düşüşte. Yeni kötü amaçlı yazılım imzalı binarylerin sayısı geçen yıl her çeyrekte düştü, 2015’in 4. çeyreğinde ise 2013’ün 2. çeyreğinden bu yana en düşük seviyesine ulaştı. McAfee Labs, bu düşüşün kısmen, karaborsada önemli bir yeri olan eski sertifikaların ya süresinin bitmesine ya da kurumların daha güçlü sağlama (hashing) fonksiyonları için geçiş yaparken bunların iptal edilmiş olmalarından kaynaklandığını düşünüyor. Ayrıca, Microsoft Internet Explorer’ın* parçası olan, ancak Windows’un diğer parçalarına da taşınabilen Smart Screen* gibi teknolojiler, kötü amaçlı binarylere imza atmayı kötü amaçlı yazılım yazarları için daha az kazançlı hale getiren ek güvenlik testleri sunuyorlar.
Bu konularla ilgili daha fazla bilgi edinmek ve 2015’in 4. çeyreğindeki tehdit alanı istatistiklerini görmek için, tam rapora aşağıdaki adresten ulaşabilirsiniz: http://www.mcafee.com/March2016ThreatsReport.
Organizasyonların, bu çeyreğin raporunda detayları verilen tehditlerden kurumlarını nasıl daha iyi koruyabileceklerine ilişkin kılavuz için Enterprise Blog’u ziyaret edebilirsiniz.
Tüketicilerin, bu raporda bahsedilen tehditlerden kendilerini nasıl koruyabileceklerine ilişkin online güvenlik püf noktaları için Consumer Safety Tips Blog’u ziyaret edebilirsiniz.
McAfee Labs Hakkında
McAfee Labs, Intel Security’nin tehdit araştırma birimidir ve tehdit araştırması, tehdit istihbaratı ve siber güvenlik düşünce liderliği için dünyanın önde gelen kaynaklarından biridir. McAfee Labs araştırmacılar ekibi, önemli tehdit vektörlerindeki (dosya, web, mesaj ve ağ) milyonlarca sensörden veri toplar. Bu verilere çapraz vektör tehdit korelasyon analizini uygular ve bulut temelli McAfee Global Threat Intelligence servisi yoluyla güçlü bir şekilde entegre olduğu McAfee uç nokta, içerik ve ağ güvenlik ürünlerine gerçek zamanlı tehdit istihbaratını dağıtır. McAfee Labs ayrıca, endüstrideki en geniş güvenlik ürün portföyü ile birleştirilen ana tehdit bulma teknolojilerini (uygulama profili ve gri liste yönetimi gibi) geliştirmektedir.
Intel Security Hakkında
McAfee Labs şimdi Intel Security’nin bir parçasıdır. Security Connected stratejisi, donanımla genişletilmiş güvenliğe olan yenilikçi yaklaşımı ve eşsiz McAfee Global Threat Intelligence ile Intel Security, kurumsal ve kişisel kullanım için, sistemleri, ağları ve mobil cihazları koruyan proaktif, denenmiş güvenlik çözümlerini ve servisleri geliştirmeye odaklanmıştır. Intel Security, güvenliği her mimaride ve her bilgi işlem platformunda temel bir bileşen haline getirmek için, McAfee’nin deneyim ve uzmanlığını, Intel’in yenilikçi ve başarısı kanıtlanmış performansı ile birleştiriyor. Intel Security’nin misyonu, dijital dünyada herkese tehlikesiz ve güvenli bir şekilde yaşama ve çalışma güvencesi sağlamaktır. www.intelsecurity.com.
Intel, Intel logosu, McAfee ve McAfee logosu, Intel Corporation’ın ABD ve diğer ülkelerde tescilli ticari markalarıdır.
*Diğer isimler ve markaların haklarının başkalarına ait olduğu iddia edilebilir.