Symantec'ten 2008 yılı güvenlik riskleri tahmini

[velociraptor]

Symantec firması 2008 yılında en yüksek riski olusturacak 5 güvenlik tehditini listeleyen bir rapor yayınladı. Symantec'in seçimleri arasında botnet'ler, "sanal dünyalar"daki sibersuçlar ve seçim kampanyalarına siber saldırılar yer alıyor.

Symantec teknoloji müdürü Oliver Friedrichs ilk 5'i söyle sıralıyor:
Bot evrimi
"Bugünün bot'ları komuta ve kontrol merkezleri ile merkezi olarak yönetilebilir durumdalar. Gelecekte daha çok peer-to-peer olacaklar ve kapatılmaları daha da zorlasacak." Friedrichs Storm worm'un merkezi olmayan botnet'e en iyi örnek oldugunu söylüyor. "Ocak ayında çıktı ve hala güçlü."

Web tehditleri
Özellikle, hack edilmis olan güvenilen web sitelerine saldırganların yükledikleri kodlar ile durumdan süphelenmeyen ziyaretçilere saldırılar artacak. Sosyal ag siteleri de bu saldırılar için uygun zemin yaratacak kadar olgunlastılar. myspace alicia keys sitesinin hacklenmesi ve ntvmsnbc sitesine zararlı kodların konması bu tip tehditlerin artacagına isaret ediyor.

Mobil tehditler
Özellikle Google'ın Gphone ve Apple iPhone gibi yazılım gelistiriclere kit'ler sunan yeni mobil platformları ile ilgili tehditler artacak. Bankalar ve çevrimiçi açık artırma siteleri mobil telefonlara geçiyorlar. Siber suçlular bunu takip edecektir.

Sanal Dünyalar
Çevrimiçi oyunlarda sanal ekipmanlarla savaslar kazanmaya çalısan oyuncunların, sanal dünyalarına da saldırılar artacak. Second Life, Lineage, World Of Warcraft, Knight Online ve Silkroad Online gibi oyunlar en çok hedeflenenler arasında gösterilebilir. su an bu oyunların hepsi için hazırlanmıs truvalar var. Bir kullanıcı hesabını ellerine geçirdiklerinde tüm esyalarını çalıyorlar ve bunlar yine sanal dünyanın oyuncularına satıyorlar.

Amerika'da Yaklasan Baskanlık Seçimleri
2004 yılında Edwards kampanyası için yapılan phishing saldırılarını hatırlayanlarınız vardır. Ve Lieberman sitesine DoS saldırısı yapılmıstı. Kampanya web sitelerini yanlıs yazabilecek olanlar içinde sahte web siteleri hazırlanıyor ve kullanıcılar kandırılabiliyor.

Kaynak:
http://www.networkworld.com/news/2007/1 ... -2008.html