Hackerlerden Sony Playstation’a “Parola Sıfırlama Saldırısı”

ESET, Mayıs ayı Dünya Tehdit Raporu’nu yayınladı. Mayıs ayına Playstation saldırısı damgasını vurdu.

Sony Playstation ağına sızılması, internetteki tehditler konusunda geçtiÄŸimiz aya damgasını vurdu. Playstation’a yönelik bu “Parola Sıfırlama Saldırısı” nedeniyle birçok kullanıcı parolalarını deÄŸiÅŸtirmek durumunda kaldı. Sony, kredi kartı bilgilerinin sızdırılması konusunda bir bilgi vermemiÅŸ olsa da kullanıcıların çoÄŸu Sony hesaplarında kullandıkları kartları iptal etti.

Fakat ESET uzmanlarına göre, genel olarak atlanılan başka bir nokta var: O da parola hatırlatma sorularına verilmiş yanıtların da sızdırılmış olduğu. Sızdırıldığı açıklanan veriler arasında bulunan gizli soruların yanıtları, diğer hesaplarında da aynı olması muhtemel kullanıcılar için halen sorun teşkil ediyor.

Ä°nternet tehditleri arasında Mayıs ayının en çok konuÅŸulan konusu Sony Playstation Ağı’na sızılması konusu oldu. Sony burada bir parola sıfırlama saldırısıyla karşı karşıya kaldı. Parola sıfırlama saldırıları genellikle saldırganın, kullanıcı hesabına giriÅŸ yapmaya çalışması ile baÅŸlar. Bu bir e-posta hesabı, sosyal medya hesabı, blog hesabı ya da herhangi bir tür çevrimiçi hesap olabilir. Saldırgan “Parolamı unuttum” baÄŸlantısına tıklar ve güvenlik sorusu ile karşılaşır. Saldırganın Sony’den edinmiÅŸ olduÄŸu bilgilerin içerisinde bu yanıtın da olduÄŸunu düşünürsek, hesaplarınızı kontrol etmeye baÅŸlaması an meselesi olabilir.

En yüksek tehdit ise yine USB’den

Mayıs ayında en çok Playstation saldırısı konuÅŸuldu ama ESET istatistiklerine göre Mayıs ayının tehdit birincisi %6.58 ile yine INF/Autorun. INF/Autorun, USB ya da Flash Disk gibi çıkarılabilir medyalar aracılığıyla yayılan zararlı yazılımları tanımlıyor. Ä°kinci sırada %3.61 ile Win32/Conficker var. Üçüncü sırada ise %1.92 ile Win32/PSW.OnlineGames geliyor. Win32/Conficker, Windows sistemlerdeki belirli açıkları kullanarak yayılan bir tür solucan. Win32/PSW.OnLineGames ise özellikler oyuncuları hedefleyen ve “oltalama” amacıyla kullanılan bir truva atı türevi.

ESET ThreatSense.Net® verilerine göre
Mayıs 2011 Dünya Tehdit Sıralaması