Hacker'ların gizli silahları!

İnternette güvenliği arttırmanın ipuçları...

Antivirüs kullanıyor, Windows'u güncelliyorsunuz. Ama hacker'lar tüm bunlara kıskıs gülüyor olabilir.

Bugün hemen her bilgisayar kullanıcısı güvenliğin en kadar önemli olduğunu biliyor. Pek çoğu en iyi anti virüs programlarından birini kullanıyor ve düzenli olarakgüncellemelerini yüklüyor. Buna rağmen tam güvenliği sağlamak için bu yeterli mi?

Ne yazık ki değil. Çünkü anti virüs programları sizi belli bir seviyede ve belli tarzdaki tehditlere karşı korur. Ama internetin kötü adamları bunlardan çok daha farklı yöntemler ve sistemler ile sisteminize sızmak veya kişisel bilgilerinizi ele geçirmek için gece gündüz uğraşıyorlar.

Sahte anti virüs programları, masum görünen ama bir saatli bomba kadar tehlikeli dosyalar, programların hala kullandığınız eski sürümleri... Bunların hepsi sizin için tahmin ettiğinizden daha büyük tehlikeler oluşturabilirler. Buna rağmen biraz bilgi ve birkaç ek önlem ile güvenliğinizi üst seviyeye taşımanız mümkün.

İşte her seviyeden kullanıcı için önemli güvenlik ipuçları...


Sahte Anti virüsler

Anti virüs programınıza güveniyor olabilirsiniz. Ama yine de şüpheye düştüğünüz anlar olabilir. Özellikle de bir internet sitesinde gezerken gördüğünüz dostça bir uyarı sisteminizde çok tehlikeli bir virüs olduğu konusunda sizi uyarırsa. Son zamanlarda sayısı çok artan bu sahte uyarılar aslında size hiçbir işe yaramayan sahte bir anti virüs programı satmayı hedefliyor.

Böyle bir uyarı görürseniz kesinlikle uyarı mesajına tıklamayın. Eğer yanlışlıkla tıklayacak olursanız büyük ihtimalle karşınızda bir türlü kurtulamadığınız yeni mesajlar ile karşılaşacaksınız. Bu durumda tarayıcıyı tamamen kapatmak en iyi çözüm olacaktır.

Sanal suçlular sizin bu mesajı görmeniz (ve onlara para kazandırmanız) için çok çaba sarf ediyorlar. Gündemi sizden daha iyi takip ediyorlar ve Google'da en çok aranan kelimeleri, Twitter'ın en çok konuşulan konularını düzenli olarak tarıyorlar. Amaçları bu konuları merak edip Google'da bir arama yaptığınızda onların hazırlamış oldukları sahte bir siteye düşmeniz. Bu da bizi alınması gereken ikinci önlemimize getiriyor: Güncel haberleri güvenmediğiniz kaynaklardan takip etmeyin.


JavaScript'lere dikkat!

Güvenmediğiniz siteleri ziyaret etmenin kötü bir fikir olmasını diğer bir sebebi de sadece bu tip sahte teklifler değil, sitede bulunabilecek zararlı kodlar. Her ne kadar pek çok faydası olsa da JavaScript kodları ne yazık ki hacker'ların en sevdiği araçlardan biri. Basit bir JavaScript kod parçası ile sizi ziyaret etmek istemediğiniz bir web sitesine çekebilirler ve ondan sonra yapabileceklerinin sınırı yok. Sisteminize zararlı dosyalar yükleyebilirler veya sık kullandığınız şifrenizi çalabilirler.

Sizi zararlı JavaScript kodu bulunan bir siteye çekemediklerinde ise ödül kazanma gibi sahte vaatlerle kandırıp, onların istedikleri bir kod parçasını tarayıcınızın adres satırına yapıştırmanızı ve Enter tuşuna basmanızı isteyebilirler. Bu da kesinlikle uymamanız gereken diğer bir kandırmaca.


Tarayıcı güvenlik ayarları

JavaScript pek çok şekilde size faydalı olabileceği gibi pek çok şekilde de zarara yol açabilir. Bu durumda en doğru çözüm JavaScript'i kullanımını kısıltmak veya engellemek olacaktır. Engellemek pek çok kullanıcı için en sevdikleri siteleri olması gerektiği gibi görememek anlamına geleceği için, kısıtlamak daha iyi bir çözüm olabilir.

Bunun için Firefox'da NoScript eklentisini kullanabilirsiniz. Chrome kullanıcıları da tarayıcı ayarlarından JavaScript kullanımını engelleyebiliyorlar. Daha sonra sadece güvendiğiniz siteleri izin verilenler listesine ekleyerek, bu güvelik önlemenin sörf keyfinizi bozmamasını sağlayabilirsiniz. IE8'de de "corss-site scripting" saldırılarını önleyecek önlemler bulunuyor, ayrıca popüler tarayıcıda güvenliği sağlamak için Internet Explorer'ın uzun zamandır kullandığı güvenli ve güvenli olmayan internetsiteleri tanımlamalarını yapmanızda fayda var.


Alternatifleri deneyin

Fakat JavaScript engellemesi de sizin için kesin bir koruma anlamına gelmeyebilir. Çünkü siber saldırganlar zararlı yazılımları sadece web siteleri üzerinden değil, en sık kullanılan programlar üzerinden de yaymayı tercih edebiliyorlar. Normalde zararsız gibi görünen bir MS Word veya PDF dokümanı aslında bir saatli bomba olabilir.

Hacker'lar sıklıkla bu popüler dokümanların içerisinde zararlı kodlar yerleştirerek sisteminize bir Truva atı yerleştirmeye çalışıyorlar. Genellikle e-postalar ile gönderilen bu tip zararlı dokümanları anti virüs programınız büyük ihtimalle ayırt ederek sisteminizi tehlikeden koruyacaktır ama az da olsa gözden kaçma riskine karşı sizin yapabileceğiniz bir şeyler de var.

Örneğin PDF için Foxit Reader ve ofis dokümanları için OpenOffice'i kullanmak bu konuda güvenliğinizi bir kademe daha arttırmanızı sağlayabilir. Yine de kaynağından emin olmadığınız dokümanları açmamanız daha sağlıklı bir çözüm olacaktır.


İkinci bir güvenlik taraması

Fakat bu dokümanların içeriğinde faydalı bilgiler olabileceğini düşünüyorsanız silip atmak yaradan çok zarar doğurabilir. Bu durumlar da en azından ikinci bir görüşalmak için ücretsiz online virüs tarama servislerini kullanabilirsiniz. Örneğin Virustotal adlı internet servisi sizin için bir dokümanın içeriğinde bir zararlı olup olmadığını kontrol edebilir. Sizin anti virüs programınızın gözünden kaçan bir şey varsa, Virustotal veya bir benzeri daha sağlıklı bir sonuç için iyi bir alternatif olacaktır.

Diğer önemli bir nokta sisteminizde yüklü tüm programların ve hatta tarayıcı eklentilerinin bile en son sürümde olduklarından emin olmak. Çok eski zamanda yüklemiş olduğunuz ve nadiren kullandığınız bir programın güvenlik açığı siz hiç bir şeyden şüphelenmezken sizin için önemli bir tehlike oluşturabilir. En yeni sürümler ise en azından bilenen güvenlik açıklarını kapattıkları için bu konuda riski en aza indirmenize yardımcı olacaktır.

Bilgisayar suçlarında patlama

Çin'de son yıllarda bilgisayar suçlarının arttığı bildirildi. Çin Devlet Konseyi'ne bağlı Basın Ofisi tarafından yayımlanan "Çin'de İnternet" başlıklı "beyaz kitapta" geleneksel suçlarla birlikte işlenen bilgisayar suçlarının artışına dikkat çekildi.

Kitapta, "sanal dolandırıcılık ve sanal hırsızlık gibi başkalarının varlığına tecavüz eden suçlarla bilgisayar virüsü üretme ve yayma ile bilgisayar korsanlığı gibi suçların arttığına" işaret edildi. Beyaz kitapta, "İnternet üzerinden müstehcenliği, pornografiyi ve kumarı yaymak halen ciddi bir sorun oluşturuyor" denildi.

Çin makamları 1998'de yalnızca bilgisayar suçuyla ilgili 142 dava ele alırken, bu sayı 2007'de 29 bini, 2008'de 35 bini, geçen yıl ise 48 bini buldu.

Kesin olmayan istatistiklere göre, geçen yıl Çin'de 1 milyondan fazla IP adresi yurt dışından kontrol edildi, 42 bin web sitesi korsanların saldırısına maruz kaldı ve 18 milyon bilgisayar virüsten etkilendi.

Vatandaşların internetteki ifade özgürlüğünün güvence altına alınacağı sözü verilen "beyaz kitapta", uluslararası topluma bilgisayar suçlarıyla mücadelede işbirliği çağrısı yapıldı.

Kitapta, internetin vatandaşların hükümeti denetleme olanağı sağladığı ileri sürülerek, web sitelerinin yolsuzluğun önlenmesinde ve suçluların cezalandırılmasında önemli bir rol oynadığı görüşü dile getirildi.

ÇİNLİLERİN YÜZDE 30'U İNTERNET KULLANIYOR

Çin'de internetin nüfusun yüzde 28,79'una ulaştığı ve bu oranın 5 yıl içinde yüzde 45'e çıkarılmasının hedeflendiği bildirildi.

Ülkedeki internet kullanıcılarının sayısının geçen yılın sonunda 384 milyona ulaşarak 1997 yılına göre 618 kat arttığı belirtildi. Çin'de internet kullanıcılarının sayısı yılda ortalama 31,95 milyon kişi artıyor. Çin'deki web sitelerinin sayısı da 1997 yılına göre 2152 kat artarak 3,23 milyona çıktı.

Çin'deki internet kullanıcılarının 346 milyonu geniş bant kullanırken, 233 milyon kişi internete cep telefonuyla bağlanıyor. Çin'de geçen yıl 26 milyon kişi internet yardımıyla eğitim alırken, 35 milyon kişi borsada işlem yaptı, 15 milyon kişi iş aradı ve 14 milyon kişi seyahate çıktı. İnternet oyunları endüstrisinin parasal hacmi de geçen yıl 25,8 milyar yüene (3,79 milyar ABD Doları) ulaştı.

Çin'in 1997'den bu yana internetin altyapısı için 4,3 trilyon yüen (630 milyar ABD Doları) yatırım yaptığı açıklandı.

Çin'de resmi kurumların 45 bin portalı bulunuyor.

Veteknoloji

Sanal dolandırıcılıktan nasıl korunursunuz?

İnternette alışveriş yapmanın güvenli olduğu söylense de, herhangi birinin sizi dolandırmaya kalkışabileceği ya da kişisel bilgilerinizi çalma girişiminde bulunabileceğini aklınızdan çıkarmayın. Bunun önüne geçebilmeniz için kredi kartı ve kimlik bilgilerinizi korumanız son derece önemli. Ehow.com sitesinde yer alan habere göre, sanal dolandırıcılıktan kurtulmak için şunları yapmalısınız;
Birinci adım: Posta kutunuza düşen her e-postayı ve özellikle de garip mesaj satırı içerenleri açmayın. Tanımadığınız bir şirketten gelen postayı açarsanız bile, herhangi bir finansal bilginizi paylaşmayın. Ayrıca, herhangi bir bankadan "Bilgilerinizi güncellemeniz gerekiyor" gibi bir mail alırsanız, bunlara güvenmeyin ve kesinlikle içindeki linklere tıklamayın.
İkinci adım: İnternet üzerinden alışveriş yapacağınız zaman tanıdığınız, güvenilir şirketlerden yapın. Bu sitelerde ulaşabileceğiniz telefon numarası ya da adres olup olmadığına dikkat edin. Her sitenin kredi kartı bilgilerini nasıl koruduğunu açıklayan gizlilik politikası vardır. Eğer şüpheleriniz varsa, öncelikle müşteri hizmetlerini arayın. Kullanıcı adı ve şifreyle giriş yapmanız gerekiyorsa, doğum günü ya da evlilik yıldönümü gibi özel tarihleri kullanmayın. Harfleri ve sayıları karıştırarak bir şifre oluşturun. Farklı internet sitelerine ait kullanıcı adlarını ve şifrelerinizi bir not defterine kaydedin.
Üçüncü adım: "Evden çalışın" ya da "Ek iş sunuyoruz" gibi maillerden uzak durun. Çünkü bu mailler dümendir. Sosyal güvenlik numaranızı, kimlik numaranızı ya da herhangi bir kişisel bilginizi bu kişilere göndermeyin.
Dördüncü adım: Yasa dışı kullanımlar için banka hesapları ve kredi kartı eksterinizi iyice kontrol edin. Bu işlem tüm harcamaları ve ödemelerin doğru olup olmadığını anlamak için özellikle önemlidir. Bazen internet üzerinde aylık kampanyalı hizmetlerden yararlanabilirsiniz. Ancak iptal ettirmeyi unutursanız ücreti sonraki ay kredi kartınızdan kesilir, yurt dışındaki herhangi bir şirketle bu gibi bir durumla karşılaşırsanız yasalardaki farklılıklar sebebiyle paranızı geri alabilmek için oldukça büyük bir zahmete katlanmanız gerekecektir. Sahte bir ödeme ya da harcama görünen hesabınızı veya kredi kartınızı bir daha böyle bir durumla karşılaşmamanız için iptal ettirin.
Kaynak :veteknoloji.com

Şimdi de buna taktılar!

Korsan diye diye bir canavar yarattılar!

Telif hakları savunucuları yıllardır korsanla savaşıyor; ama şimdi kafaya taktıkları şey biraz garip.

Yıllarca telif hakları savunucular korsanla savaştılar. Fakat savaştıkları şeye kendi koydukları bu "korsan" adının aslında kendi işlerini ne kadar zora soktuğunu yeni yeni fark ediyorlar. Telif hakları konusunda çalışmalar yapan bir akademisyen olan William Patry, son kitabında bu kavramın ne kadar yanlış olduğunu anlatıyor.

Ama aslında bunu Patry'nin söylemesine de gerek yok. En ünlüsü The Pirate Bay olan ve benzerleri yüzlerce bulunan "korsan" siteleri, bu ismi ve ismi ifade eden kuru kafa sembolünü kullanmak konusunda zaten son derece hevesliler.

Bu konuda Patry yalnız da değil. Uluslar arası Aktörler Birliği başkanı Agnete Haaland, katıldığı bir konferansta benzer bir şekilde aynı konuya değindi: "Korsan sözünü değiştirmeliyiz. Bence korsan maceracı bir şeyleri çağrıştırıyor, insanın aklına Jonny Depp'i getiriyor. Hepimiz biraz Jonny Depp gibi olmak istiyoruz. Ama biz burada suç niteliği taşıyan bir eylemden bahsediyoruz".

Bakalım yıllardır devam eden bu korsan tanımı gerçekten değişebilecek mi?
Kaynak :veteknoloji.com

İnanılmaz virüs çetesi!

Virüsü binlerce korsanla yayıp, çözümünü satıyorlar. Fakat sattıkları çözüm bile bir virüs.

Ukrayna'nın başkenti Kiev'de dünyanın en büyük hacker çetelerinden biri çökertildi. Binlerce internet korsanını bir ağla birbirine bağlayan çetenin dünyanın en tehlikeli ve en kârlı internet virüslerini ürettiği açıklandı. Resmen dev bir bir şirket haline gelen çetenin bir binanın üç katında bütün virüs operasyonlarını yürüttüğü belirtildi.

İnsan kaynakları departmanı bile kurmuşlar

Çoğu öğrenci olan çete üyelerinin tutuklandığı ve haklarındaki iddianamenin de hazırlandığı ifade edildi. Seri halde virüs üretimi yapılan ofisten, birbirine bağlı çalışan binlerce hackerla bağlantı kurulduğunu ve üretilen internet virüslerinin bu hackerlar yardımıyla inanılmaz bir hızla yayıldığı iddia ediliyor. Hemen arkasından yayılan virüslerin çözümlerini satmaya başlayan çetenin, çözüm olarak sattığı antivirüs programının da kurulan bilgisayardaki kredi kartı bilgilerini çalan ayrı bir virüs olduğu, çetenin bu yolla bir anda büyüdüğü ve şirket haline çevirdikleri ofise bir insan kaynakları departmanı bile kurduğu söyleniyor.

180 milyon dolar ciroya ulaştılar

Ukrayna'daki üç katlı ofisin, Doğu Avrupa'dan Bahreyn'e, Hindistan'tan ABD'ye kadar kurulmuş dünyanın en büyük hacker ağının merkezi olduğu tahmin ediliyor. Antivirüs şirketi McAffe'nin aylarca yaptığı çalışmalar sonucunda çetenin yıllık satışlarının sadece 2008 yılında 180 milyon doları bulduğunu gösteriyor. Ayrıca çetenin, kendi yaydığı virüslerin çözümü olarak sattığı programı en azından iki düzine ülkeye sattığı belirtiliyor. Bir diğer antivirüs şirketi olan Panda ise her ay dünyada 35 milyon PC'nin bu türden virüs programlarına maruz kaldığını ve bunun yarattığı zararın 400 milyon dolara ulaştığını açıkladı.