Dijital dünyanın karanlık yüzünde, siber tehditler gün geçtikçe büyüyor. Kimlik avı saldırılarından fidye yazılımlara, bilgi hırsızlığından yapay zeka destekli dolandırıcılıklara kadar geniş bir yelpazeye yayılan bu tehditler, milyonlarca kullanıcıyı ve şirketi hedef alıyor. Kaspersky'nin son raporu, bu tehlikenin boyutlarını gözler önüne seriyor. 2023-2024 yıllarında veri çalan kötü amaçlı yazılımlar, 2.3 milyon banka kartı bilgisini Dark Web'e sızdırdı.
Şirketin Dijital Ayak İzi İstihbaratı ekibi, son iki yılda Windows kullanan 26 milyon cihazın bilgi hırsızı yazılımlardan etkilendiğini tespit etti. Dark Web pazarlarında paylaşılan günlük dosyalarının analizine göre, sızdırılan kartların %95'inin geçerli olduğu tahmin ediliyor. Dünya genelindeki kart sayısına oranla bu rakam %1'in altında olsa da, tehdidin boyutu endişe verici.
Bilgi Hırsızları Nasıl Çalışıyor?
Bu zararlı yazılımlar, genellikle sıradan bir dosya gibi görünüp gizleniyor. Oyun hilesi, ücretsiz yazılım kırma aracı veya kimlik avı e-postası aracılığıyla cihazlara sızan bu yazılımlar, banka kartı bilgilerinin yanı sıra kimlikler, çerezler ve kişisel verileri de hedef alıyor. Güvenliği ihlal edilmiş web siteleri, mesajlaşma uygulamaları ve sahte ekler, yayılma yöntemleri arasında en yaygın olanları. Hem bireysel kullanıcılar hem de şirketler, bu tehlikenin hedefi olabilir.
Üç Büyük Tehdit: Redline, Rispero, Stealc
Rapora göre, 2024'ün en yaygın bilgi hırsızı olan Redline, vakaların %34'ünü oluşturdu. Fakat asıl artış, Risepro ve Stealc yazılımlarında görüldü. 2023'te %1,4 olan Risepro'nun oranı, 2024'te %23'e yükseldi. Banka kartlarını, şifreleri ve kripto para cüzdanlarını hedef alan bu yazılım, sahte anahtar üreticiler ve oyun modları aracılığıyla yayılıyor. 2023'te ortaya çıkan Stealc ise, oranını %3'ten %13'e çıkararak hızla yaygınlaştı. Kaspersky uzmanı Sergey Shcherbel, "Risepro ve Stealc gibi yeni tehditler ivme kazanıyor. Gerçek enfeksiyon sayıları rapor edilenden çok daha fazla olabilir," diyor.
