Siber saldırı, bir sistemin zayıf noktalarının siber saldırganlar tarafından tespit edilmesi ve bu açıkların kötü niyetli ya da bazen iyi niyetli amaçlarla kullanılmasını ifade eder. Bu tür bir saldırı gerçekleştiğinde saldırganlar genellikle internet siteleri uygulamalar veya cihazlar üzerindeki açıkları bulur ve bu açıkları kullanarak sızma girişimlerinde bulunur.
Açıklar kullanılarak hedef alınan internet sitesi kullanılmaz hale getirilir, kullanıcı girişleri engellenir, veriler çalınabilir veya silinebilir. Ayrıca bazı durumlarda siber saldırganlar mevcut finansal varlıkları da hedef alarak kendi hesaplarına geçirebilirler.
Bankalar ve kripto para borsaları gibi finansal kurumlar sık sık siber saldırılara maruz kalır. Bu tür saldırılar sonucunda milyonlarca dolar sadece birkaç saniye içinde kaybolabilir ve saldırganlar bu parayı kendi hesaplarına gizlice aktarabilir.
Bu tür olaylar, büyük ölçekli internet sitelerine yönelik gerçekleşse de zaman zaman neredeyse hiç kullanılmayan daha küçük sitelere de saldırılar düzenlenir.
Siber Saldırı Türleri Nelerdir?
Siber saldırı, çeşitli yöntem ve tekniklerle gerçekleştirilen kötü niyetli faaliyetlerdir. Yaygın olarak görülen siber saldırı türleri ise şu şekilde:
DDoS (Dağıtık Hizmet Reddi) Saldırıları
DDoS saldırıları, bir hedefin (örneğin bir web sitesi) aşırı miktarda trafik alarak hizmet veremez hale gelmesini sağlar. Saldırganlar genellikle botnet adı verilen zararlı yazılımlarla enfekte olmuş cihazlar aracılığıyla bu trafiği üretir.
Phishing (Oltalama) Saldırıları
Phishing, kullanıcıların hassas bilgilerini (şifreler, kredi kartı bilgileri vb.) çalmak amacıyla yanıltıcı e-postalar veya sahte web siteleri kullanarak yapılan bir saldırı türüdür. Kullanıcılar gerçek gibi görünen bağlantılara tıklayarak bilgilerinin çalınmasına neden olurlar.
Malware (Kötü Amaçlı Yazılım) Saldırıları
Malware, bilgisayarlara ağlara veya cihazlara zarar vermek amacıyla tasarlanmış yazılımlardır. Virüsler solucanlar, truva atları ve fidye yazılımları bu kategoriye girer. Kötü amaçlı yazılımlar kullanıcıların izni olmadan sistemlere sızar.
Ransomware (Fidye Yazılımı) Saldırıları
Ransomware, kullanıcının verilerini şifreleyerek erişimini engelleyen ve bu verilerin geri alınması için fidye talep eden bir tür kötü amaçlı yazılımdır. Kullanıcı fidye ödemediği takdirde verilerine erişim sağlayamaz.
SQL Injection (SQL Enjeksiyonu)
SQL enjeksiyonu, saldırganların bir uygulamanın veritabanına kötü niyetli SQL kodları ekleyerek veri çalmalarına veya veritabanını manipüle etmelerine olanak tanır. Bu tür saldırılar genellikle zayıf kodlamaya sahip web uygulamalarında görülür.
iPhone Yetersiz Depolama Alanı Sorunu Çözümü