Hacking Nedir?

Hacking sistemlerindeki açıklardan faydalanmak için bilgisayımsal cihazların manipüle veya ihlal edilmesi işlemidir.

Hacking Türleri

Kötü amaçlı pek çok farklı hacking türü var. İdeolojik sebeplere veya kişisel kazanca dayalı olabiliyorlar. Hacker’lar hedeflerine ulaşmak için farklı stratejiler ve teknolojiler kullanabiliyor.

Kaba Kuvvet Saldırısı

Kaba kuvvet saldırısı otomatik tahminle bir şifreyi veya herhangi bir şifrelenmiş veriyi kırmanın denendiği bir yöntemdir. Hacker’lar olabildiğince fazla şifre kombinasyonu tahmin etme girişiminde bulunan botlar kullanır.

Şifre ne kadar basit olursa kaba kuvvet saldırısı o kadar kısa sürer. Sadece harflerin yer aldığı şifreler zayıf olarak görülür. Güvenliğini artırmak için daha fazla karakter eklenmesi tavsiye edilir. Hem alfanumerik hem de özel semboller içeren uzun şifreler çok daha sağlamdır ve kırılmaları milyon yıl sürebilir.

Kripto Madencilik Kötü Amaçlı Yazılımı

Kripto madencilik kötü amaçlı yazılımı yeni bir hacking türü. Bir kişinin bilgisayarı bu tür bir kötü amaçlı yazılımdan etkilendiğinde istemeden bir kripto madencilik ağının bir parçası haline gelir. Bu durum işlemleri aksatabilir, internet hızını düşürebilir ve donanımın hızlı bozulmasına sebep olabilir.

Kripto madencilik kötü amaçlı yazılımlara virüslü dosya indirerek veya şüpheli siteleri ziyaret ederek maruz kalınabilir. Bu işlem cryptojacking olarak da bilinir.

Dağıtık Denial of Service (DDoS)

Dağıtık denial of service (DDoS) saldırıları kullanıcıların belli sitelere erişimini önlemek için kullanılır. Burada yer alan diğer yöntemlerin aksine DDoS saldırılarının koordine olması ve çok fazla katılımcı tarafından gerçekleştirilmesi gerekir.

DDoS saldırıları genellikle politik temellidir. Yüksek öneme sahip sitelere kullanıcıların erişmesini önlemek veya bilgi gizlemek için kullanılabilir. DDoS saldırıları istikrarı bozmak için sık sık kripto para platformlarına gerçekleştirilir.

Klavye Dinleme Sistemi

Klavye dinleme sistemi bir casus yazılım yöntemidir. Bir kullanıcının bilgisayarına klavye dinleme sistemi girerse hacker kullanıcının klavyede bastığı her karakteri görebilir. Şifreleri, özel mesajları ve diğer hassas bilgileri öğrenebilir.

Klavye dinleme sistemi mobil cihazları da etkileyebilir. Ekstra emoji veya klavye teması sağlayan bazı uygulamaların klavye dinleme sistemi yazılımı olduğu kanıtlandı. Üçüncü parti düzenleme uygulamaları da belirsiz amaçlarla klavye kullanımını kaydedebiliyor.

E-Dolandırıcılık

E-dolandırıcılık kötü amaçlı yazılım içerek meşru görünen sahte bir site oluşturmasıdır. Kullanıcı sitede oturum açarken bir bağlantıya tıklaması için kandırılır. Böylelikle bilgisayara virüs bulaşır. Hacker kurbanın bilgisayarındaki dosyalara erişebilir, oturum açma bilgilerini ve diğer hassas bilgileri öğrenebilir.

E-dolandırıcılık saldırıları kripto dünyasında yaygın bir şekilde kullanılıyor. Ocak 2022’de Crypto.com platformu bir e-dolandırıcılık saldırısında $30 milyon değerinde kripto paranın çalındığını itiraf etti.

Fidye Yazılımı

Adından da anlaşıldığı üzere fidye yazılımı yöntemi gasp içeriyor ve finansal kazanç için kullanılıyor. Virüslü bilgisayardaki dosyalar şifreleniyor. Hacker kurbandan dosyaların şifresinin açılması ve erişilebilir hale gelmesi için fidye ödemesini talep ediyor.

Fidye yazılımına şüpheli dosyalar veya yazılımlar indirerek yakalanabilir. Ancak bu hacking yöntemi düşüşte çünkü çoğu hacker kripto madencilik kötü amaçlı yazılımı kullanmaya geçti.

Siyah Şapka ve Beyaz Şapka Hacking

Hacking en yaygın olarak terörizm, kara para aklama gibi kötü amaçlarla veya yasadışı şekilde veri satmak için yapılıyor. Ancak hacking bazı durumlarda iyi amaçlarla yapılabiliyor. Bu farklılık siyah şapka ve beyaz şapka hacker’ları ortaya çıkmasına neden oldu.

Siyah şapkalı hacker’lar kötü amaçlarla sistemlere saldırıyor. Amaçları kişisel, genellikle finansal kazanç için ağı aksatmak. Bilgisayar sistemlerine ciddi zararlar verebilecek yetenekli bilgisayar uzmanları olarak biliniyorlar.

Beyaz şapkalı hacker’lar mükemmel becerileriyle biliniyor. İyi niyetlerle hack gerçekleştiriyorlar. Genellikle sistemlerinde herhangi bir açık olup olmadığını bulmak isteyen şirketler tarafından işe alınıyorlar. Hata veya siyah şapkalı hacker’ların bulabileceği herhangi bir giriş noktası bulma ve sistem ihlal edilmeden bunları düzeltme üzerine çalışıyorlar.

Kripto Dünyasında Hacking

Hacking kripto dünyasında giderek büyüyen bir sorun. Hacker’lar istismar imkanlarından dolayı blockchain temelli sistemleri hedef alıyor. Bitcoin (BTC) veya Ethereum (ETH) gibi bazı kripto para birimlerinin tek bir coin’i binlerce dolar ettiğinden kötü amaçlı kişiler tarafından karlı bir av olarak görülüyor.

Özellikle sıcak cüzdanlar yaygın bir hedef. Sıcak cüzdanlar kripto cüzdana erişim için internet bağlantısı gerektirdiğinden hacker’lar klavye dinleme sistemi veya e-dolandırıcılık ile kullanıcının cüzdan adresine ulaşabiliyor ve parasını çalabiliyor.