MacOS kullanan insanların sayısı arttıkça, hacker’ların Apple’ın işletim sistemine yönelik zayıflıklardan yararlanma isteği de artıyor. MacOS’a Yükselen Tehditler Nelerdir? MacOS hayranları arasında yaygın bir yanılgı, Apple cihazlarının hacklenmeye ve kötü amaçlı yazılım enfeksiyonuna karşı bağışık olduğu yönünde. Ancak kullanıcılar son zamanlarda giderek daha fazla tehlike ile karşılaşıyor. Yaratıcı saldırganlar özellikle Mac sistemlerini hedef alıyor, bunun en son örneği “Geacon” Cobalt Strike aracı saldırısında görüldü. Bu araç, veri hırsızlığı, ayrıcalık yükseltme ve uzaktan cihaz kontrolü gibi kötü niyetli eylemleri gerçekleştirmelerine olanak tanır, bu da Mac kullanıcılarının güvenliği ve gizliliğini büyük tehlikeye atar. Bu yılın başlarında araştırmacılar ayrıca, hassas verileri Apple kullanıcılarından çalan MacStealer zararlı yazılımını keşfettiler. Belgeler, iCloud anahtar zinciri verileri, tarayıcı çerezleri, kredi kartı kimlik bilgileri – gözlerden uzak hiçbir şey güvende değil. Ancak bu da değil. CloudMensis, özellikle macOS sistemlerini hedef alan kötü amaçlı yazılımdır, e-posta ekleri aracılığıyla yayılır ve cihaz güvenliğini tehlikeye atar. Hassas bilgileri çalabilir ve kullanıcıların sistemlerine izinsiz erişim sağlayabilir. Öte yandan JockerSpy, aldatıcı web siteleri aracılığıyla veya zararsız gibi görünen yazılımlarla bulaşabilir. Kurulduktan sonra kullanıcıların etkinliklerini izleyebilir, tuş vuruşlarını yakalayabilir ve kişisel verilere erişebilir. Kuzey Kore Lazarus Grubu gibi devlet destekli hacking örgütleri bile Apple Mac’leri hedef almaya başladı. Sizce bu, cihazlarının saldırılara karşı bağışık olduğunu düşünen birçok Apple kullanıcısı için bir uyarı oldu mu?

2023 Mac Güvenlik Anketi: Kullanıcı Farkındalığı ve Davranışları Mac kullanıcılarının siber güvenlik durumunu anlamak için, MacPaw araştırmacılarının ve mühendislerinin Mac kullanıcılarının siber güvenlik ihtiyaçlarına odaklanan özel bir grup olan Moonlock ekibi bir anket düzenledi. Korkularından endişelerine, davranışlarından yanılgılarına, işte Mac kullanıcılarının giderek daha karmaşık güvenlik manzarasında nasıl yol aldıkları:

Siber Güvenlik Mitleri Hala Yaşıyor. Artan risklere rağmen, birçok Mac kullanıcısı siber güvenliklerini hala hafife alıyor. Sadece düşünün, Moonlock’un 2023 Mac Güvenlik Anketi, her üç Mac kullanıcısından birinin verilerinin siber suçlular için ilgi çekici olmadığına inandığını ortaya koyuyor. Mac kullanıcılarının %57’si ya aynı fikirde ya da “Malware macOS’ta mevcut değil” ifadesine katılmakta tereddüt ediyor. Farkındalık Yüksek, Ancak Riskli Davranışlar Çoğalıyor. Gerçek şu ki, birçok Mac kullanıcısı zaten saldırıların kurbanı oldu. Katılımcıların %50’sinden fazlası kişisel olarak veya en yakın çevrelerinde kötü amaçlı yazılım, hackleme veya dolandırıcılık deneyimledi. Bu tehditlerden en az biriyle bireysel olarak karşılaşanların %69’u:

• Kötü amaçlı yazılım, virüsler
• Hesapları hackleme, şifre çalma
• Dolandırıcılık
• Tarayıcı ve sosyal ağlardan kişisel veri toplama
• Kişisel veri ihlali
• Kimlik avı (SSN çalma dahil)
• Yazışmalara ve özel dosyalara erişim. Bu, macOS’ın ne kadar savunmasız olduğunu gösteriyor ve daha güçlü bir güvenliğe ihtiyaç duyulduğunu vurguluyor. Tehditlere rağmen, Mac kullanıcılarının %22’si birden fazla hesap için aynı şifreyi kullanıyor ve %31’i yazılım güncellemelerini atlıyor. Aynı zamanda %45’i kendilerini siber tehditlere karşı yeterince korumadıklarını düşünüyor. Güvenilir Bilgi de Eksik. Moonlock’un araştırmasına göre, Mac kullanıcılarının %52’si aslında çevrimiçi olarak güvende kalma konusunda uzmanlarla konuşmak istiyor. Ancak kullanıcıların %30’u konuyla ilgili güvenilir bilgi kaynakları bulmakta zorluk çekiyor. Mac kullanıcılarının uyanık kalmaları, siber güvenliği öncelik haline getirmeleri ve gelişen tehdit manzarası hakkında bilgi sahibi olmaları kritik öneme sahiptir. Farkındalığı artırarak ve proaktif güvenlik önlemlerini teşvik ederek, Mac sistemlerimizin korumasını güçlendirebilir ve dijital yaşamlarımızı koruyabiliriz. Cy-Napea, dijital bekçilerimiz MacOS için siber güvenlik sağlar ve dijital alanın neredeyse her türlü tehdidinden sizi koruyabilir.