MAC KULLANICILARININ HER GÜN EN ÇOK KARŞILAŞTIĞI 3 SİBER TEHDİT Apple bilgisayarlarda kullanılan macOS işletim sistemi günümüzün tanınan …
MAC KULLANICILARININ HER GÜN EN ÇOK KARŞILAŞTIĞI 3 SİBER TEHDİT
Apple bilgisayarlarda kullanılan macOS işletim sistemi günümüzün tanınan işletim sistemleri arasında yerini alıyor. MacOS işletim sisteminin Windows işletim sistemine nazaran daha inançlı olduğu yanılgısına düşüldüğünü belirten küresel siber güvenlik önderi Bitdefender Antivirüs, macOS kullanıcılarının her gün karşılaştığı 3 büyük siber tehdidi açıkladı. Bitdefender Antivirüs’e nazaran macOS kullanıcıların en çok dikkat etmesi gereken siber tehditler arasında toplumsal mühendislik, berbat maksatlı tarayıcı uzantıları ve Truva atı bulunuyor.
Microsoft Windows, yaklaşık 76,31 pazar hissesi ile en çok kullanılan işletim sistemi olarak öne çıkarken 14,66 ile ikinci sırada Apple bilgisayarlarda kullanılan macOS işletim sistemi yer alıyor. En çok kullanılan işletim sistemi olması nedeniyle siber saldırganlar daha çok Windows işletim sistemlerini hedeflese de macOS kullanıcıları da siber atakların odağı halinde. Küresel siber güvenlik önderi Bitdefender Antivirüs, Mac bilgisayarların tabiatı gereği siber tehditlere karşı daha inançlı olduğunun söylenemeyeceğini ve macOS işletim sisteminin kendine mahsus siber tehditlerin gayelerine ulaşması ismine daha uygun optimize edilebilir olduğunun altını çiziyor. Bitdefender Antivirüs, 2022 yılında Mac kullanıcılarını en çok amaç alan 3 büyük siber tehdidi sıralıyor.
1. Toplumsal Mühendislik: Sosyal mühendislik, macOS dahil tüm platformları hedefleyen hücumlarda eşit derecede başarılıdır. Bununla birlikte pek çok Mac kullanıcısı, bir Apple eserinin sağladığı bariz güvenlik ağı nedeniyle atağa uğramayacağını düşünerek bazen Windows muadillerinden daha savunmasız hale gelmektedir. Mac kullanıcılarını hedefleyen toplumsal mühendislik dolandırıcılıkları arasında Apple dahil yasal şirketlerden geliyormuş üzere görünen düzmece e-postalar ve öbür iletiler, aygıtınızda bir güvenlik sorunu olduğunu söyleyen ve sizi makus gayeli yazılım indirmeye davet eden aldatıcı pop-up reklamlar, Apple Destek’i yahut öbür şirketlerin yardım masalarını taklit eden dolandırıcı telefon aramaları yahut sesli iletiler, fiyatsız eserler ve mükafatlar sunan gerçek olamayacak kadar güzel promosyonlar, istenmeyen takvim davetleri yahut abonelikler bulunuyor. Bitdefender, bu üzere mümkün senaryolara karşı her vakit iki faktörlü kimlik doğrulamasını öneriyor.
2. Makûs Hedefli Tarayıcı Uzantıları: Tarayıcı eklentileri son derece kullanışlı olmasına karşın birebir vakitte çıkarlı bir atak sistemi olarak karşımıza çıkıyor. Mac’ler en yeni Safari tarayıcısıyla evvelden yüklenmiş olarak gelse de birçok kullanıcı hala Google Chrome’u tercih ediyor. Tarayıcı uzantıları çoklukla Chrome’un Web Mağazası’na kabul edilmeden evvel incelenirken, bazen geliştirici eseri, halihazırda incelenmiş olan eser için farklı hedefleri olabilecek farklı bir tarafa satıyor ve otomatik güncelleme özelliği, yeni satıcının niyeti ne olursa olsun süratle yükleniyor. Uzantılar, güvenilen kullanıcılara berbat gayeli kod dağıtmak için de ele geçirilebiliyor. Bitdefender Anti-Tracker üzere eklentiler kullanarak web tarayıcıların sizi izlemesini engelleyebilir ve tarayıcı kaynaklı mümkün sızıntıların önüne geçebilirsiniz. Bu bağlamda Bitdefender, bilhassa tanınan eklentiler konusunda Mac kullanıcılarını uyarıyor. Tarayıcı uzantıları çoklukla pazarlamacılara satış yapmak üzere kullanıcı bilgilerini toplamak için kullanılıyor. Bitdefender, mümkün olduğunca az uzantı kullanmanız, yüklemeye basmadan evvel her birinin ne yaptığını ve hangi bilgileri topladıklarını dikkatlice incelemeniz, artık kullanmadığınız uzantıları ortadan kaldırmanız, uzantıların ardınızdan data toplayarak sisteminizde oyalanmalarına müsaade vermemeniz gerektiğinin altını çiziyor.
3. Truva Atları: Masaüstü pazarının yaklaşık 15’ine sahip olan Apple’ın Mac işletim sistemi, siber hata kümelerini çekmek için gereğince büyük bir hisseye sahip. Masaüstü pazarına hakim olan ve çok sayıda makus maksatlı yazılım tehdidiyle karşı karşıya olan Windows’un bilakis, macOS, makus hedefli yazılım açısından daha az değişkenliğe sahiptir. Fakat bu, Mac’leri daha az savunmasız hale getirmiyor. Bu iki ekosistem ortasındaki boşluk, Mac’lere uyarlanmış makus hedefli yazılımların aslında amaçlarına daha uygun olduğu manasına geliyor. “Özellikle masaüstü yayıncılık ve tasarım alanında daha çok tercih edilen Mac bilgisayarların Truva atlarının gayesi olmasının sebebi yeni dizaynların piyasaya sürülmeden evvel kopyalarının yapılabilmesini sağlamak.” diyen Laykon Bilişim Operasyon Yöneticisi Alev Akkoyunlu, “Geçmişte bir tasarım uygulamasında oluşturulan belgelerin kopyasınının, Çin’de makus niyetli siber saldırganlara gönderildiği tespit edilmişti. Bu tip backdoor uygulamalarına da dikkat etmek gerekiyor.” ikazında bulunuyor. Saldırganların amaç sisteme erişmesini sağlamak için tasarlanmış resmi programlar üzere görünen Truva Atları, 48’lik bir hisseyle macOS’un karşı karşıya olduğu en büyük tehdidi oluşturuyor. Potansiyel Olarak İstenmeyen Uygulamalar (PUA), Mac’leri maksat alan tehditlerin 30’unu oluştururken; bunu 14 hisse ile Adware ve 7 ile CoinMiners takip ediyor. Truva atları, berbat şöhretli ThiefQuest üzere kimi vakit ortaya çıkan fidye yazılımları dahil olmak üzere birçok alt tehdidi de bünyesinde barındırıyor.
Kaynak: (BYZHA) – Beyaz Haber Ajansı
