PORNO SİTE ZİYARETÇİLERİNE SAYISIZ BUBİ TUZAKLARI

Araştırmayı yapan Uluslararası Güvenli Sistemler Laboratuvarı’nın uzmanlarına göre, siteler arasındaki rekabet de, sektörü siber suçlar için yüksek teknolojiye başvuran gruplar için ideal bir hedef haline getiriyor.

Araştırma ekibine başkanlık eden Dr. Gilbert Wondracek, “Bu siteler farkına varmadan siber suç gruplarının geniş çaplı olarak suiistimal edebileceği bir ortam yaratmış durumda” diyor.

‘Bubi tuzaklı’ sayfalar

İstatistiklere göre var olan tüm sitelerin yüzde 12’si bir biçimde pornografiye yer veriyor. 24 yaş altı erkeklerin yüzde 70’i de bu siteleri ziyaret ediyor. Ücretli faaliyet gösteren sitelerin, trafik çekmek için içeriklerini ücretsiz sitelere de sunduğunu tesbit eden uzmanlar porno içeren 35 bin internet alanının yüzde 90’ının ücretsiz siteler arasında olduğunu buldu.

Bu 35 bin alanı kullanan 269 bin sitenin yüzde 3.23’ü istenmeyen yazılımlar, şifre avcılığı yazılımları ve virüsler içerecek şekilde ‘bubi tuzaklı’. Çoğu kullanıcıların sayfadan ayrılmaması için ‘hile’ yapıyor. Örneğin bazı JavaScript uygulamaları kullanıcının sayfayı kapatmasını güçleştiriyor. Ya da kullanıcılar bir bağlantıya tıkladıklarında, bekledikleri içeriği görmek yerine bir başka siteye aktarılıyor.

Sitelerin çok büyük bölümünün birbiriyle bu şekilde ‘tık ticareti’ yaparak trafiklerini daha yoğun göstermeye çalıştığı da belirlendi. Zira kullanıcı trafiği bu sitelerin reklam geliri alabilmesi için başlıca dayanak.

Dr. Wondracek ve ekibine göre bu siteler suiistimal edilebilecek kurbanlara ulaşmak için de birebir. Uzmanlar bu fikri sınamak için iki porno sitesi kurup başka kaynaklardan topladıkları ücretsiz içerikle doldurdu, başka yerlerden trafik çekmek için de 160 dolar harcadı ve 49 bin ziyaretçiden 20 bininin bilgisayar ya da tarayıcı ayarlarının yaygın bilinen en az bir açık içerdiği belirlendi. Dr. Wondracek “Bu, bir siber saldırganın işini çok kolaylaştırır. Bir anda 20 bin kişinin ayağınıza gelmesini sağlayacaksa neden olmasın?” diyor.

Çoğu porno sitesinin internetin en popüler 100 sitesi arasına girebildiği düşünülürse suiistimale açık olanların sayısının da çok yüksek olduğu ortaya çıkıyor. Sitelerin nispeten küçük bir oranı zararlı yazılım aktarsa da iyiyle kötüyü ayırmanın sıradan bir kullanıcı için imkânsızlığı ortada. Bulgular Harvard Üniversitesi’ndeki Bilişim Güvenliği Ekonomisi toplantısında sunulacak