Dijital dünyada kişisel verilerimizin güvenliği her zamankinden daha önemli hale geldi. Son olarak, infostealer türündeki kötü amaçlı yazılımlar, yaklaşık yarım milyar kullanıcının hesap bilgilerini ele geçirerek büyük bir veri sızıntısına yol açtı. Telegram üzerinden satışa sunulan devasa veritabanında, 23 milyar kayıt içinde 493 milyon benzersiz e-posta adresi ve web sitesi alan adı kombinasyonu tespit edildi. Bu durum, milyonlarca kullanıcının kişisel bilgilerinin ve hesaplarının ciddi risk altında olduğunu gösteriyor.
Hangi Veriler Çalındı?
- Bleeping Computer'ın raporuna göre, bu sızıntıda 284 milyon benzersiz e-posta adresi ve 244 milyon şifre ele geçirildi.
- Siber güvenlik uzmanı Troy Hunt, bir hükümet yetkilisinden aldığı ihbar sayesinde bu devasa veri sızıntısını kamuoyuna duyurdu.
- Infostealer zararlıları, geleneksel veri ihlallerine kıyasla daha büyük bir tehdit oluşturuyor. Çünkü bu yazılımlar, tek bir cihazdan birden fazla hesabın bilgilerini çalabiliyor.
- Bu durum, kullanıcıların yalnızca bir web sitesinin veri tabanı sızdırıldığında değil, aynı zamanda virüslü bir cihazda giriş yaptıklarında da risk altında olduğunu gösteriyor.
Infostealer Virüsü Nedir ve Nasıl Çalışır?
- Infostealer, kullanıcıların cihazlarına bulaşan ve tarayıcı çerezleri, kayıtlı şifreler, kredi kartı bilgileri ve diğer hassas verileri toplayan kötü amaçlı yazılımlardır.
- Bu yazılımlar genellikle sahte yazılım indirmeleri, e-posta ekleri veya zararlı web siteleri aracılığıyla yayılır.
- Bir kez bulaştıktan sonra, arka planda sessizce çalışarak kullanıcının farkında olmadan verilerini toplar ve siber suçlulara gönderir.
- Infostealer yazılımlarının en büyük tehlikesi, birden fazla hesaba erişim sağlayabilmeleri ve geniş çaplı veri hırsızlığına yol açabilmeleridir.
Hesabınız Tehlikede mi? Kontrol Edin!
- Verilerinizin sızdırılıp sızdırılmadığını kontrol etmek için "Have I Been Pwned" (haveibeenpwned.com) web sitesini ziyaret edebilirsiniz.
- Web sitesinde e-posta adresinizi girerek, verilerinizin herhangi bir veri ihlalinde yer alıp almadığını öğrenebilirsiniz.
- "Notify Me" (Beni Bilgilendir) seçeneği ile e-posta adresinizi girerek, gelecekteki veri ihlalleri hakkında bildirim alabilirsiniz.
Adım Adım Kontrol Etme Yöntemi:
- "Have I Been Pwned" web sitesine gidin.
- Üst menüden "Notify Me" seçeneğine tıklayın (mobil kullanıcılar için menü simgesine dokunarak ulaşılabilir).
- Açılan pencereye e-posta adresinizi girin ve doğrulama işlemini tamamlayın.
- Gelen doğrulama e-postasındaki bağlantıya tıklayın.
- Sonuç sayfasında, infostealer yazılımı tarafından çalınan bilgilerinizin olup olmadığını kontrol edin.
Hesaplarınızı Nasıl Koruyabilirsiniz?
- Cihazınızı Kötü Amaçlı Yazılımlardan Temizleyin:
- Şüpheli veya korsan uygulamaları kaldırın.
- Antivirüs programınızı güncelleyin ve tam sistem taraması yapın.
- Bilgisayarınızı düzenli olarak zararlı yazılımlara karşı tarayın.
- Ele Geçirilen Hesaplarınızı Güvenceye Alın:
- Çalınan her hesap için güçlü, benzersiz bir şifre belirleyin.
- Şifre yöneticisi kullanarak hesap güvenliğinizi artırın.
- İki faktörlü kimlik doğrulamayı (2FA) etkinleştirin.
- Şifrelerinizi paylaştığınız kişilerin cihazlarının da güvenli olduğundan emin olun.
- Bilinmeyen Kaynaklardan Gelen E-postalara ve Bağlantılara Dikkat Edin:
- Tanımadığınız kişilerden gelen e-postaları açmayın.
- Şüpheli bağlantılara tıklamayın.
- E-posta eklerini indirmeden önce dikkatlice kontrol edin.
- Yazılımlarınızı Güncel Tutun:
- İşletim sisteminizi ve uygulamalarınızı en son güvenlik yamalarıyla güncelleyin.
- Güncellemeler, bilinen güvenlik açıklarını kapatarak cihazınızı korur.
- Güvenilir Antivirüs Yazılımı Kullanın:
- Güvenilir bir antivirüs yazılımı kullanarak cihazınızı kötü amaçlı yazılımlardan koruyun.
- Antivirüs yazılımınızı düzenli olarak güncelleyin ve taramalar yapın.
- Şifre Yöneticisi Kullanın:
- Her hesap için benzersiz ve karmaşık şifreler oluşturmak ve saklamak için bir şifre yöneticisi kullanın.
- İki Faktörlü Kimlik Doğrulamayı Etkinleştirin (2FA):
- Mümkün olan her yerde iki faktörlü kimlik doğrulamayı etkinleştirin. Bu, hesabınıza yetkisiz erişimi önemli ölçüde zorlaştırır.
Soruları ve Kısa Cevaplar:
- Infostealer nedir? Bilgisayarınızdan şifre ve kişisel veri çalan kötü amaçlı yazılım.
- 493 milyon hesap nasıl çalındı? Infostealer virüsü ile.
- Have I Been Pwned nasıl kullanılır? E-posta adresinizi girerek veri ihlali kontrolü yapabilirsiniz.
- Hesabımı nasıl korurum? Güçlü şifreler kullanın, antivirüs yazılımı kullanın, 2FA etkinleştirin.
- 2FA nedir? İki faktörlü kimlik doğrulama.
