Ekseriyetle belge isminde noktadan sonra görünür olan uzantıların, bunların çalıştırılabilmesi, yürütülebilmesi ve tanınmasında faal rol oynadığını söz eden Koç, en sık kullanılan uzantıların da ses evraklarında “.mp3,” görüntü evraklarında “.mp4”, manzara belgelerinde “.jpg, .jpeg ve .png”, ofis ve doküman belgelerinde “.doc, .xls, .ppt, .txt”, “.docx, .xlsx, .pptx ve .pd” olduğunu söyledi.

Koç, web uygulama evraklarında “.html, .php ve .asp”, çalıştırılabilir evraklarda ise “.apk ve .exe” üzere uzantıların kullanıldığını bildirdi.

“EMİN OLUNMAYAN KAYNAKLARDAN GELEN BELGELER İNDİRİLMEMELİ”

Saldırganların, ziyanlı yazılımları farklı evrak tiplerine gizleyerek amaçlarına ulaşmaya çalıştıkları ihtarında bulunan Koç, “Siber saldırganlar ziyanlı yazılımları gayelerine ulaştırmak için sıkça kullanılan belge tiplerini tercih ediyorlar. 2020’de web üzerinden en çok “.exe”, e-posta yoluyla ise en çok “.doc” uzantılı belgeler aracılığıyla ziyanlı yazılım gönderildi.” diye konuştu.

Çok sık kullanılan bu evrak tipleri içinde yer alan ziyanlı yazılımlardan korunmak için emin olunmayan kaynaklardan evrak indirilmemesi gerektiğini vurgulayan Koç, indirilecek evrak tipinin kullanım emeline uygun olup olmadığına bakılması ve boyutunun gerektiğinden büyük yahut küçük olmamasına dikkat edilmesi gerektiğini lisana getirdi.

Koç, bu hususta alınması gereken tedbirlere ait ayrıntıların “Bilgi ve İrtibat Güvenliği Rehberi”nde bulunabileceğini kelamlarına ekledi.