Hacker'lar benim bilgisayarıma girip ne yapacak?

[velociraptor]

"Bilgisayarımda hackerların ilgisini çekecek birsey yok"
Bu cümleyi bazılarının savunma stratejilerinde anahtar nokta olarak çogu kez duyarız.

Bu konuda birseyler yazmayı güvenlik bilinçliligini artırmak için bir fırsat olarak görüyorum. Bu cümle hacker'ın anlamından ne anladıklarına ve bilgisayarlarının sunduklarına baglı.
Internet'e baglı bir sistem nelerden olusur?

* İslemci
* Hafıza
* Hard Disk
* Internet erisimi/IP Adresi
* Kullanıcı verileri

Peki bir siber suçlunun bu averaj bilgisayarda ilgisini neler çekebilir?
İslemci: botnet'ler genelde eposta göndermek, web trafigini proxy'lemek ve servis kullanımı engelleme saldırıları (DoS) gerçeklestirmek için köle (slave) makinaları kullanırlar. Bu da normalde sahip olmadıkları bir CPU gücünü kullanmalarını saglar.
Hafıza: Kullanıcının webde gezinme alıskanlıkları, kullanıcı/sifre bilgileri ve diger önemli bilgiler hafızadan yakalanabilir.
Hard Disk: Bazı botnet'ler korsan film ve sarkıları depolamak için dev bir kütüphane gibi davranırlar. Bu gibi durumlarda kullanıcıların hard disk alanları kullanılır.
Internet erisimi/IP Adresi: Kara listede olmayan her yeni IP spam yapanların ilgisini çeker. Suçlular kara listede IP adresi olmayan bir makinada kötü amaçlı web siteleri host edebilirler. Ve gerçek lokasyonlarını gizlemek için web trafigini bu makina üzerinden geçirebilirler.

Peki Kullanıcı Verileri?
Siber suçluların kullanıcıların banka ve paypal kullanıcı hesapları gibi bilgilerle ilgilendigini bilir. Ek olarak eBay sifrelerini ele geçirerek çalıntı malları da bu kullanıcılar üzerinden yapmayı hedeflerler. Kötü amaçlı web sitelerinin adreslerini mesaj olarak yazabilmek için Facebook, myspace login bilgilerinizi çalmak isterler. Eposta adresinizi ele geçirmek isterler. Sadece çalısan bir eposta adresi bile para etmektedir. Bir kisinin adres defterini ele geçirip sosyal aglarını kullanarak hedeflenen eposta saldırıları yapabilirler. Ayrıca eposta adresiniz çogu web serivisinde kullanıcı ismi olarak kullanılır.

Sonuç
"Hacker'lar benim bilgisayarıma girip napsınlar" diye düsünebilirsiniz, fakat mutlaka suçluların isine yarayacak seyler vardır.

Çeviri notu: Kevin Liston'un sans.org'daki blogundan çevrilmistir.
Kaynak: http://isc.sans.org/diary.html?storyid=3672

[nuri baba]

degerli bir bilgi tesekkür ederim