Son yıllarda internet kullanıcılarının şifre güvenliği kıymetli ölçüde zayıflamış durumda. Bilhassa berbat maksatlı yazılımlar aracılığıyla çalınan hesap bilgileri, siber hatalılar tarafından yaygın olarak kullanılıyor.
IBM’in son X-Force raporu, bu durumun ciddiyetini gözler önüne seriyor. Rapora nazaran, bilgi çalan ziyanlı yazılımların yayılmasında 2023’e kıyasla 2025’in başında yüzde 180 üzere çarpıcı bir artış yaşandı.
Bu artış, bilhassa düzmece e-postalar aracılığıyla gerçekleştirilen ataklarda dikkat çekiyor.
800 MİLYON ÇALINTI ŞİFRE İNTERNETTE DOLAŞIYOR
IBM’in raporuna nazaran, siber saldırganlar bu ziyanlı yazılımları geçersiz Google reklamları, ziyaret sırasında otomatik olarak bulaşan yazılımlar ve yazılım tedarik zincirine sızma üzere çeşitli prosedürlerle yaymaya devam ediyor.
En çok kullanılan beş bilgi hırsızı yazılımla ilişkili olarak, 2024 yılı boyunca karanlık internet sitelerinde toplam sekiz milyon ilan tespit edildi.
Bu ilanların her birinde yüzlerce hesap bilgisi bulunduğu ve çevrimiçi ortamda paylaşılan toplam şifre sayısının 800 milyonu aştığı tabir edildi.
ŞİFRELER TEK BAŞINA KÂFİ DEĞİL: EK GÜVENLİK TEDBİRLERİ ŞART
Paylaşılan bu tasa verici datalar, şifrelerin artık tek başına inançlı bir müdafaa aracı olmadığını bir defa daha ortaya koyuyor.
Uzmanlar, iki faktörlü kimlik doğrulama üzere ek tedbirlerin dahi siber saldırganlar tarafından aşılabildiğini vurguluyor.
Bu nedenle internet kullanıcılarına, şifrelerini tertipli aralıklarla güncellemeleri ve hesaplarını ek güvenlik katmanlarıyla müdafaaları konusunda acil bir ihtar yapılıyor.