Siber güvenlik alanında faaliyet gösteren Surfshark, milyonlarca cihazı ilgilendiren kapsamlı bir güvenlik analizi yayımladı. Araştırma, Windows ve macOS işletim sistemlerinin zararlı yazılımlar ile kimlik avı girişimlerine karşı ne kadar savunmasız olduğunu rakamlarla ortaya koyuyor. Elde edilen bulgulara göre, Windows kullanıcıları Mac kullanıcılarına kıyasla yaklaşık altı kat daha fazla siber tehdit riskiyle karşı karşıya bulunuyor. Bu durum, masaüstü işletim sistemlerinin pazar payları ile siber saldırganların odak noktaları arasındaki doğrudan ilişkiyi de gözler önüne seriyor.
Milyonlarca Tehdit İncelendi
Şirket, 1 Ocak ile 31 Temmuz arasında toplam 391.305 zararlı yazılım tespitini inceledi. Analiz edilen aktif kullanıcı tabanının yüzde 66'sını Windows cihazlar oluştururken, tespit edilen tüm tehditlerin yüzde 92 gibi çok yüksek bir oranı bu platformda gerçekleşti. Buna karşılık, macOS kullanıcıları tabanın yüzde 34'ünü oluşturmasına rağmen, toplam tehdit tespitlerinin yalnızca yüzde 8'i bu işletim sisteminde kayıtlara geçti. Yapılan matematiksel hesaplamalar, Windows bilgisayarlarındaki tehdit tespit oranının Mac'lere kıyasla altı kat daha fazla olduğunu açıkça gösteriyor. Bilgisayar pazarındaki geniş kullanıcı tabanı, saldırganların kaynaklarını bu işletim sistemine odaklamasında önemli bir etken olarak öne çıkıyor.
Tehdit türlerine bakıldığında, Windows kullanıcılarını en çok hedef alan zararlı yazılım türünün Truva atları (Trojan) olduğu görülüyor. Kullanıcılara meşru bir yazılım gibi görünerek sızan bu zararlılar, sistem güvenliğini tehlikeye atıyor. Araştırma döneminde Windows bilgisayarlarda 166 binden fazla Truva atı saldırısı engellenirken, macOS tarafında bu rakam 7 bin 600 seviyesinde kaldı. Benzer şekilde virüs vakalarında da büyük bir fark göze çarpıyor. Windows sistemlerde 32 binden fazla virüs tespit edilirken, macOS cihazlarda bu sayı 2 bin 900 civarında seyretti. Bu rakamlar, geleneksel zararlı yazılım geliştiricilerinin hedef kitle olarak ağırlıklı olarak Windows ekosistemini seçtiğini kanıtlıyor.
Riskli Yazılımlar ve Mac Kullanıcılarının Yanılgısı
Siber güvenlik dünyasında riskware olarak adlandırılan riskli yazılımlar da analizin odak noktasındaydı. Bu kategori, aslen yasal olan ancak işlevsellikleri nedeniyle uzaktan yönetim araçları, veri çıkarma yazılımları veya şifre yöneticileri gibi güvenlik açıklarına yol açabilen programları kapsıyor. Surfshark verilerine göre, bu tür riskli yazılımlar Windows'ta 67 bin 500 civarında tespit edilirken, macOS'ta 5 bin 400 dolayında kaldı. Uygulama çeşitliliği ve kurumsal kullanım oranları, bu kategorideki sayısal farkın ana nedenleri arasında yer alıyor.
Öte yandan, güvenlik uzmanları Mac kullanıcılarının yanlış bir güven duygusuna kapılmaması gerektiği konusunda uyarıyor. macOS sahipleri genellikle cihazlarının mimari yapısı gereği tamamen güvenli olduğunu varsayıyor. Bu durum, geleneksel zararlı yazılımlardan ziyade kimlik avı (phishing) gibi sosyal mühendislik taktiklerine karşı onları çok daha savunmasız hale getiriyor. Araştırmada kimlik avının macOS kullanıcıları için en büyük üçüncü tehdit olduğu vurgulanırken, bu yöntemin Windows kullanıcılarında daha az öne çıktığı belirtiliyor. Saldırganlar, doğrudan sistem açıkları yerine insan faktörünü hedef alan bu yöntemle Mac kullanıcılarını tuzaklarına düşürmeye çalışıyor.
