Kötü Amaçlı Yazılım Hedefleri

 

İşletim Sistemine Göre Kötü Amaçlı Yazılım Dağılımı (2020 1. Çeyrek)

Kötü amaçlı yazılımlar için en popüler hedef, oldukça büyük bir farkla Windows işletim sistemidir. Bunun nedeni büyük ölçüde bir masaüstü işletim sistemi olarak popülerliğidir. İkinci en büyük hedef, kötü amaçlı yazılımlara benzersiz bir platformlar arası erişim sağlayan web tarayıcılarıdır. Üçüncü büyük hedef ise teknik olarak Linux olsa da çoğunlukla cep telefonlarında çalışan Android mobil işletim sistemidir. Hem Linux hem de Mac kötü amaçlı yazılımlar açışından pek ilgi görmemektedir. Bu kısmen Linux'un açık kaynaklı doğasından ve Mac'ler tarafından kullanılan BSD çekirdeğinden kaynaklanıyor olsa da, kısmen de bu işletim sistemlerinin her birinin popüler olmamasından kaynaklanmaktadır. Kötü amaçlı yazılımlar genellikle yaygın olarak dağıtılır, yani yalnızca en popüler/muhtemelen en zayıf bağlantıları hedef alabilir ve yine de başarılı olabilir.

Sıfırıncı Gün
Modern işletim sistemleri, programların hassas bilgilere veya uygulamalara erişiminin olmamasını sağlamak için güvenlik katmanları kullanır. Bu genellikle kötü amaçlı yazılımın etkili olabilmesi için ayrıcalıklarını yükseltmesi gerektiği anlamına gelir. En etkili kötü amaçlı yazılımlar, kullanıcı etkileşimi gerektirmeden yetki artırımı gerçekleştirebilir. Bunu yapmak için kötü amaçlı yazılımlar yeni/belgelenmemiş açıklardan veya güvenlik açıklarından faydalanabilir. “Sıfırıncı gün” için ifşa edilen bu yeni açıklar bu nedenle sıfırıncı gün olarak adlandırılır. Sıfırıncı günler inanılmaz derecede güçlüdür ve APT’ler/suç grupları tarafından istiflenebilir ya da Dark Web’de milyonlarca dolara satılabilir.
Önceki Ders: Kötü amaçlı yazılım nedir?
Sonraki Ders: Kötü Amaçlı Yazılım Türleri

 

Yorumlar

Bu blogdaki popüler yayınlar

Dentin Oluşumu

Periodonsiyum Klinik Uygulamalar

Ağız Mukozasının Genel Histolojisi