NordVPN tarafından yapılan yeni bir araştırma, çerez hırsızlığının şaşırtıcı boyutlarını ortaya çıkardı ve bir yıllık geçmiş bilgi hırsızı verilerinde 52,4 milyardan fazla çalınmış çerez tespit etti. Tarayıcı çerezleri, siber suçlular için birincil para birimi hâline geldi ve parolalar, dosyalar ve ödeme kartları dâhil olmak üzere çalınan diğer tüm veri türlerinin toplamından 4,6 kat daha sık görüldü.
Çalınan çerezler, saldırganların giriş ekranlarını tamamen atlamasına olanak tanıyor. Bir suçlu, aktif bir oturum çerezini yeniden kullanarak, oturum korsanlığı olarak bilinen bir teknikle, parolaya ihtiyaç duymadan oturum açmış bir kullanıcının kimliğine bürünebilir.
Hacker’ların çalışma biçiminde temel bir değişim görüyoruz. Artık mesele sadece bir parolayı kırmak değil. Mesele, kilide takılı olan dijital anahtarı çalmak.
Hedef, günlük hesaplarınız
En sık çalınan kayıtlar, banka hesaplarına ait giriş bilgileri ile değil, yaygın olarak kullanılan günlük platformlarla ilgiliydi. Google, 11,78 milyon çalınan kayıtla veri setinin zirvesinde yer alırken, onu Facebook (8,10 milyon) ve Microsoft (7,85 milyon) izledi.
NordVPN’in ele geçirilmiş oturum uyarısı verilerinden elde edilen ayrı bilgiler, oturum çerezlerinin açığa çıkmasının eğlence ve sosyal platformları da büyük ölçüde etkilediğini gösteriyor. Tespit edilen riskler arasında Twitch, Netflix, YouTube, Reddit ve Bing gibi hizmetler sıklıkla yer alıyor. Bu da internette gezinmek, yayın izlemek ve eğlenmek için kullanılan hesapların da saldırganlar için değerli olduğunu gösteriyor.
Çerez hırsızlığı sınır tanımıyor
250’den fazla ülke ve bölgede çerez hırsızlığı kaydedildi. Hindistan 4,68 milyar çalıntı çerezle veri setinin başında yer alırken, onu Brezilya (2,83 milyar), Amerika Birleşik Devletleri (2,43 milyar), Endonezya (2,10 milyar) ve Filipinler (1,93 milyar) izledi. Nüfus büyüklüğü dikkate alındığında, Uruguay, Peru ve Şili kişi başına çalınan çerez sayısında en yüksek yoğunluğu sergiledi.
Türkiye, analiz edilen veri kümelerinde bulunan 1.033.976.057 çerez ile dünya genelinde 7. sırada yer alıyor.
Analiz edilen sızma kayıtlarının %96’sından fazlası aktif güvenlik yazılımı bulunan cihazlardan geldiğinden, çalışma geleneksel korumanın hızlı müdahale ile eşleştirilmesi gerektiğini vurguluyor. Marijus Briedis, çalınan dijital anahtarların istismar edilmeden önce geçersiz kılınması için oturumlardan çıkılmasını, tarayıcı önbelleklerinin temizlenmesini ve oturum izleme araçlarının kullanılmasını öneriyor.
DeepSeek Saldırıya Geçti! Sunucuları Kendi Başına Hedef Aldı
