Günümüzde teknolojinin gelişmesi ile birlikte senaryo bazlı siber saldırılar da bir o kadar artmaya başladı.
Siber saldırılar, kurumların ve kişilerin şahsi ve önemli bilgilerini ele geçirme ya da dolandırma gibi farklı amaçlar ile gerçekleşebiliyor.
Günümüz teknolojileri ile artık o kadar fazla teknik bilgi olmadan dahi bu tür saldırılar bir çok kolay yöntem ile basit bir şekilde yapılabiliyor.
Peki bu siber saldırılar hangi amaçlar ile yapılıyor ?
Dilerseniz gelin bu siber saldırıların hangi amaçla yapıldıklarına ve saldırı türlerinin ne olduklarına bakalım.
- Küresel Tehditler
- Gelişmiş Kalıcı Tehditler
- Hizmeti Engelleme Saldırıları
şimdi bu saldırı türlerinin ne için kullanıldıklarına daha ayrıntılı değinelim.
1-Küresel Tehditler
Küresel boyuttaki tehditler genellikle tüm dünyayı kapsayan ve oldukça kötü sonuçlar doğurabilecek tehditlerdir.
Bunların başında zombi bilgisayarlar olarak nitelendirilen botnet saldırıları gelmektedir.
Bu tür tehditler genellikle tarayıcılar üzerinde ya da genel bir uygulama üzerinde bulunan ve sonucunda birçok kişiyi veya kurumu etkileyebilecek zafiyetler üzerinden gerçekleşen saldırılar ile oluşmaktadır.
Bu saldırılarda genellikle botnetler kullanılır.
Bu sayede hem saldırının asıl kaynağının tespiti zorlaşır hem de birçok bilgisayar bu saldırı üzerinde rol oynadığı için saldırının başarılı olma olasılığı artar.
2-Gelişmiş Kalıcı Tehditler
Bu tür saldırıların asıl amacı hedef olarak belirlenen bir kuruma ya da sisteme kalıcı bir hasar bırakmak ve yeniden onarılmasını zorlaştırmaktır.
Bu saldırıların temelinde kurumların finansal kaynaklarına ya da popülerliğine olabildiğince zarar vermek amaçlanmaktadır.
Saldırıların sonucunda genellikle sistemler büyük ölçüde zarar görmekte ve eski haline döndürülmesi ya da verilerin kurtarılması oldukça zorlaşmaktadır.
Günümüzde bu tür saldırılar özellikle pandemi nedeniyle oldukça artmakta ve oldukça başarılı olmaktadır.
3-Hizmeti Engelleme Saldırıları
Hizmeti engelleme saldırıları genellikle DDOS olarak tabir ettiğimiz, bir sisteme aşırı miktarda büyük boyutlu veriler göndererek ya da farklı kaynaklardan benzer veriler göndererek yapılan servis dışı bırakma saldırılarıdır.
Bu saldırılarda genellikle yukarıda da bahsetmiş olduğumuz Zombi Bilgisayarlar kullanılmaktadır.
Yine aynı şekilde saldırı sırasında farklı bilgisayarlar ve birden fazla ip adresinin olması saldırının asıl kaynağının bulunmasını zorlaştırdığı hatta imkansıza yakın kıldığından dolayı günümüzde sık olarak kullanılan saldırılardan bir tanesidir.
