Fidye yazılımı hücumları yeni bir düzeye taşınıyor

0

BEĞENDİM

ABONE OL

News

0

Fidye yazılımı artık sadece evrakları kilitleyen bir tehdit değil. Siber hatalılar, bilgileri çalıyor, ifşa tehdidi savuruyor ve şirketleri kamuoyu önünde köşeye sıkıştırıyor. Evvelce saldırganlar sistemleri şifreler, tahlil anahtarı için ödeme isterdi. Lakin son yıllarda tablo değişti. Artık şifreleme süreci, bilgi sızdırma tehdidiyle birlikte ilerliyor. Üstelik saldırganlar bunu planlı ve sistematik formda yapıyor.

Bugün fidye yazılımı hücumları, “çift şantaj” modeliyle yürütülüyor. Evvel şirket ağına sızılıyor. Akabinde bilgiler sessizce dışarı aktarılıyor. Son basamakta ise sistemler kilitleniyor ve kamuya ifşa tehdidi devreye giriyor.

Bu noktada bilgi sızıntı siteleri kritik rol oynuyor. 2019 sonunda ortaya çıkan bu platformlar, saldırganların baskı kurma merkezine dönüştü. Şirket ödeme yapmazsa çalınan evraklar kesim modül yayımlanıyor.

Ayrıca kamuya açık takip projeleri sadece duyurulan olayları gösteriyor. Gerçek mağdur sayısının daha yüksek olduğu iddia ediliyor. Münasebetiyle risk, görünenin ötesinde büyüyor.

Veri sızıntı siteleri ve fidye yazılımı baskısı

Veri sızıntı siteleri ekseriyetle dark web üzerinde, Tor ağı üzerinden erişilebilir biçimde barındırılıyor. Saldırganlar birçok vakit çalınan dataların küçük bir kısmını yayımlıyor. Böylelikle tehdidin gerçek olduğunu kanıtlıyorlar.

Bu sitelerin tasarımı bile ruhsal baskı üzerine şurası. Öne çıkan ögeler ise şöyle:

• Yetkisiz erişimi kanıtlayan doküman örnekleri
• Geri sayım sayaçları ve net son tarihler
• Kamuya açık ifşa tehdidi
• Yasal yaptırım riskine yapılan vurgu

Özellikle geri sayım sayaçları karar sürecini daraltıyor. Vakit baskısı altında verilen kararlar çoklukla saldırganın lehine oluyor. Bununla birlikte, kamuya ifşa ihtimali prestij kaybını tetikliyor. Bu ziyan ise yıllarca sürebiliyor.

Üstelik sızdırılan datalar sadece birinci kurbanı etkilemiyor. Çalınan bilgiler kimlik avı, iş e-postası dolandırıcılığı ve kimlik sahtekârlığı üzere yeni kabahatlere taban hazırlıyor. Tedarik zinciri akınlarında tesir müşterilere kadar uzanabiliyor.

Fidye yazılımı neden sistemik risk haline geldi

Fidye yazılımı artık münferit bir BT sorunu değil. Bilakis, kurumsal sürdürülebilirliği tehdit eden sistemik bir risk. Zira data sızıntısı ihtimali birebir anda birçok krizi tetikliyor.

İtibar kaybı, müşteri inancının zedelenmesi ve finansal ziyan birden fazla vakit eş vakitli yaşanıyor. Dahası, yasal düzenlemeler kapsamında mecburî bildirim süreçleri başlıyor. Bu da ek maliyet ve kontrol baskısı manasına geliyor.

Bazı kümeler artık şifrelemeyi bile atlıyor. Yalnızca data çalıyor ve yayımlama tehdidiyle ödeme talep ediyor. Bu sistem daha süratli ve daha düşük maliyetli olduğu için yaygınlaşıyor.

Öte yandan fidyeyi ödemek tahlil sunmuyor. Evrakların geri geleceği garanti edilmiyor. Dataların silindiği de doğrulanamıyor. Hatta ödeme yapan şirketlerin kısa müddet sonra yine maksat alındığı biliniyor.

Bu nedenle uzmanlar kapsamlı savunma stratejileri öneriyor. Gelişmiş EDR ve XDR tahlilleri, sıkı erişim denetimleri ve aktüel yazılım siyasetleri kritik ehemmiyet taşıyor. Ayrıyeten izole yedekleme sistemleri ve çalışan farkındalık eğitimleri akın yüzeyini önemli biçimde daraltıyor.

Siber hatalılar taktik değiştiriyor. Fakat hazırlıklı kurumlar baskıya boyun eğmek zorunda kalmıyor.

Siber güvenlik şirketi ESET, kuruluşların fidye yazılımı tehdidi için almaları gereken savunma tedbirleri şöyle sıralıyor:

• EDR/XDR/MDR özelliklerine sahip gelişmiş güvenlik tahlilleri kullanmak. Bu tahliller, yetkisiz süreç yürütme ve kuşkulu yanal hareket üzere olağandışı davranışları izleyerek tehdidi anında durdurur.
• İyi tanımlanmış, sıkı erişim denetimleriyle yanal hareketleri kısıtlama. Sıfır İtimat prensipleri, rastgele bir varlık için varsayılan inanç varsayımlarını ortadan kaldırarak şirketin güvenlik durumunu güçlendirir.
• Tüm yazılımların şimdiki tutulması. Bilinen güvenlik açıkları, fidye yazılımı aktörleri için esas giriş vektörlerinden biridir.
• Fidye yazılımının erişemeyeceği yahut değiştiremeyeceği, izole edilmiş, hava boşluğu olan ortamlarda yedeklemeler saklayın. Fidye yazılımının birincil maksadı, hassas dataları bulmak ve şifrelemektir. Sağlam yedeklemeler ve fidye yazılımı giderme yetenekleri, tehdidin neden olduğu hasarı azaltmada büyük rol oynar.
• İyi tasarlanmış güvenlik farkındalığı eğitimleriyle tesirli bir savunma bariyeri oluşturulabilir. Makûs emelli e-postaları erken tespit edebilen bir çalışan, fidye yazılımı aktörlerinin en sevdiği giriş noktalarından birini ortadan kaldırır ve bu tek başına, tüm kuruluşunuzu mağdur eden bir hücum riskini kıymetli ölçüde azaltabilir.