2019'da zararlı yazılım çeşitliliği %13,7 arttı

Bu yükselişin büyük bir kısmı, internet üzerinden kredi kartı bilgisi çalan programların yüzde 187 oranında artmasından kaynaklandı. Arka kapılar ve bankacılık Truva atları gibi laboratuvar ortamında tespit edilen diğer tehditler de artış gösterirken, madenci yazılımlar yarı yarıya azaldı.

Kaspersky'nin web antivirüs çözümü 2018'de toplam 21.643.946 adet tekil zararlı nesne (kodlar, açıklar ve çalıştırılabilir dosyalar) tespit ederken bu yıl bu sayı 24.610.126'ya çıktı. Yaşanan bu artışın ardında, genellikle etik dışı reklamcılar tarafından kullanılan HTML sayfaları ve kodlarının sayısı ve çeşitliliğinin artması yatıyor. Ayrıca, internet üzerinden kredi kartı bilgisi çalan programların sayısındaki dikkat çekici yükseliş de yaşanan toplam artışın sebepleri arasında yer alıyor. Bu programlar saldırganlar tarafından e-ticaret sitelerine yerleştiriliyor ve kullanıcıların kredi kartı verilerini topluyor.

Web antivirüs çözümünün tespit ettiği bu tip tekil dosya (kod ve HTML) sayısı yüzde 187 artarak 510.000'e ulaştı. Web antivirüs çözümünün bu kategoride tespit ettiği toplam tehdit sayısı da 2019'da beş kat (yüzde 532) artışla 2.660.000 oldu. Kredi kartı bilgisi çalan programlar en sık rastlanan zararlı nesneler listesine 10. sıradan girdi. Yeni arka kapılar ve bankacılık Truva atlarının sayısı da sırasıyla yüzde 134 ve yüzde 61 oranlarında artarak 7.644.402 ve 739.551 oldu.

Öte yandan, web antivirüs çözümünün tespit ettiği tekil zararlı URL sayısı ise 2018'e göre yarı yarıya (yüzde 50,5) azalarak 554.159.621'den 273.782.113'e geriledi. Bu değişim gizli web madencilerindeki büyük azalma nedeniyle gerçekleşti. Ancak yine de bunlara benzer bazı zararlı yazılımlar (Trojan.Script.Miner.gen, Trojan.BAT.Miner.gen ve Trojan.JS.Miner.m gibi) en sık görülen 20 zararlı yazılım tehdidi arasında yer almaya devam ediyor.

Kullanıcıların bilgisayarlarında gizlice kripto para birimi üreten programların sayısı da yıl boyunca düşmeye devam etti. Bu yazılımlardan etkilenenlerin sayısı yüzde 59 azalarak 5.638.828'den 2.259.038'e geldi.

Web tehditlerinin yüzde 85'i zararlı URL olarak tespit edildi. Bu kategoriye Kaspersky'nin kara listesindeki bağlantılar giriyor. Kara listede açıklara yönlendiren sayfalar, açık ve başka zararlı yazılımlar içeren siteler, botnet komut ve kontrol merkezleri, veri sızdırma siteleri ve benzerleri yer alıyor.

Zararlı Yazılım Araştırmaları Lideri Vyacheslav Zakorzhevsky "Çevrim içi saldırıların sayısı yıllardır artıyor fakat 2019'da artık etkisiz hale gelen bazı tür saldırılardan vazgeçildiğini ve net fayda sağlanabilen türlere odaklanıldığını gördük. Kullanıcıların tehditlerin bilincinde olup bunlardan nasıl kaçınacağını öğrenmesi ve kurumların da daha sorumlu davranması bunun en büyük nedenleri arasında yer alıyor. Madenci yazılımlar bu duruma en büyük örnek olarak gösterilebilir. Çok kârlı olmayan bu programlar kripto para birimlerinin gizli madenciliğe karşı aldığı önlemler nedeniyle de popülerliğini yitirdi. Bu yıl ayrıca sıfır gün açıklarında da artış gözlendi. Bu da ürünlerin saldırılara karşı savunmasız olduğunu ve açıkların gelişmiş saldırılar için kullanıldığını gösteriyor. Bu eğilim muhtemelen önümüzdeki dönemde de devam edecek." dedi.