FİDYE YAZILIMINA KARŞI ÖNLEMLER
Esnek ve sanayileşmiş fidye yazılımı çeteleri 2022'de yeni bir kimlik kazanıyor....
13 Mayıs 2022 Cuma 15:50
Fidye yazılımı operasyonları, gizli ve amatör başlangıçlardan karanlık internette birbirine rakip olan farklı markalara ve tarzlara sahip tam teşekküllü işletmelere kadar uzanan uzun bir yol kat etti. En kötü şöhrete sahip çetelerden bazıları büyük çapta darbe almalarına rağmen işlerini geliştirmeye ve başarılı olmaya devam ediyorlar. Kurbanlarına saldırmak için alışılmadık yollar buluyorlar veya saldırılarını daha alakalı hale getirmek için haber hırsızlığına başvuruyorlar. Kaspersky uzmanları, fidye yazılımı gruplarının faaliyetlerini sürekli izleyerek 12 Mayıs Fidye Yazılımına Karşı Koruma Günü’nde 2022 yılında tespit edilen yeni fidye yazılımı eğilimlerini kapsayan detaylı bir rapor yayınladı.
Dikkat çeken ilk eğilim, fidye yazılımı grupları tarafından platformlar arası yeteneklerin verimli kullanımı oldu. Bu günlerde operatörler aynı anda birkaç işletim sisteminde çalıştırılabilen kodlar yazarak, tek bir kötü amaçlı yazılımla mümkün olduğunca çok sisteme zarar vermeyi hedefliyorlar. En aktif fidye yazılımı gruplarından biri olan Conti, seçilen bağlı kuruluşlar aracılığıyla dağıtılan ve Linux işletim istemini hedefleyen bir varyant geliştirdi. 2021'in sonlarında platformlar arası programlama dilleri olan Rust ve Golang kullanımı daha yaygın hale geldi. Aralık 2021'den bu yana 60'tan fazla kuruluşa saldırdığı bildirilen, kendini "yeni nesil" kötü amaçlı yazılım çetesi ilan eden BlackCat, kötü amaçlı yazılımını Rust'ta yazdı. Golang, QNAP'a yönelik saldırılarıyla ünlü bir grup olan DeadBolt tarafından fidye yazılımında kullanıldı.
Ek olarak 2021'in sonlarında ve 2022'nin başlarında fidye yazılımı grupları, dikkatleri kendilerinden uzak tutmak için düzenli olarak yeniden markalama ve sızma araçlarının güncellenmesi dahil olmak üzere iş süreçlerini kolaylaştırmaya yönelik faaliyetlerine devam etti. Bazı gruplar, iyi niyetli yazılım şirketlerinden alınanlara benzeyen eksiksiz araç takımları geliştirdi ve uyguladı. Lockbit, burada fidye yazılımı çetelerinin evriminin dikkate değer bir örneği olarak öne çıkıyor. Bu çete düzenli güncellemeler ve altyapısındaki onarımlar dahil olmak üzere rakiplerine kıyasla bir dizi iyileştirmeye imza attı. Ayrıca ilk olarak, şimdiye kadarki en yüksek hızlarda veri sızmasını sağlayan özel bir fidye yazılımı sızma aracı olan StealBIT'i duyurdu. Bu da, grubun kötü amaçlı yazılım hızlandırma süreçlerine yönelik yoğun bir şekilde çalıştığının işareti olarak görülüyor.
Kaspersky uzmanlarının tanık olduğu üçüncü eğilim, fidye yazılımı ortamını büyük ölçüde etkileyen Ukrayna'daki çatışmaya atıfta bulunan jeopolitik durumun bir sonucu. Bu tür saldırılar genellikle gelişmiş kalıcı tehdit (APT) aktörleriyle ilişkilendirilse de Kaspersky, siber suç forumlarında bazı önemli faaliyetler ve mevcut duruma yanıt olarak fidye yazılımı gruplarının öne çıkan eylemlerini tespit etti. Çatışma başladıktan kısa bir süre sonra fidye yazılımı grupları çatışmaya taraf oldu ve bu da bazı fidye yazılımı çetelerinin Rusya veya Ukrayna'yı destekleyen siyasi amaçlı saldırılarına yol açtı. Çatışma sırasında yeni keşfedilen kötü amaçlı yazılımlardan biri de Ukraynalı destekçiler tarafından geliştirilen Freeud idi. Freeud, bulaştığı sistemlerdeki dosyaları şifrelemek yerine doğrudan silmeyi tercih ediyor.
Kaspersky Küresel Araştırma ve Analiz Ekibi Kıdemli Güvenlik Araştırmacısı Dmitry Galov şunları söyledi: “Geçen yıl fidye yazılımlarının geliştiğini görüyorduk ama bu yıl iyice coşmuş durumdalar. Geçen yılki büyük fidye yazılımı grupları ayrılmak zorunda kalsa da yeni oyuncular daha önce hiç görülmemiş tekniklerle ortaya çıktılar. Yine de fidye yazılımı tehditleri hem teknolojik hem de coğrafi olarak gelişip genişledikçe daha öngörülebilir hale geliyor. Bu da onları daha iyi tespit etmemize ve bunlara karşı savunma geliştirmemize yardımcı oluyor."
Securelist raporunda mevcut fidye yazılımı eğilimleri hakkında daha fazla bilgi edinilebilir.
16 Mayıs saat 16:00'da (CET) Kaspersky GReAT Güvenlik Araştırmacısı Dmitry Galov yeni fidye yazılımı gruplarına, tekniklerine ve hedeflerine odaklanarak fidye yazılımı alanındaki en son trendleri paylaşacak. Web seminerine https://kas.pr/mx4e adresinden kayıt gerçekleştirilebilir.
Fidye Yazılımına Karşı Koruma Günü olan 12 Mayıs'ta Kaspersky, kuruluşları fidye yazılımlarına karşı korunmaya yardımcı olacak şu en iyi uygulamaları takip etmeye teşvik ediyor:
Saldırganların güvenlik açıklarından yararlanmasını ve kuruluş ağına sızmasını önlemek için kullanılan tüm cihazlarda, yazılımlar her zaman güncel tutulmalıdır.
Savunma stratejisi yanal hareketleri ve internete yönelik veri sızmasını tespit etmeye odaklanmalıdır. Siber suçluların kurumsal ağla olan bağlantılarını tespit etmek için giden trafiğe özellikle dikkat edilmelidir. Davetsiz misafirlerin kurcalayamayacağı çevrimdışı yedekler planlanmalıdır. Gerektiğinde veya acil durumlarda bunlara hızlı bir şekilde erişilebileceğinden emin olunmalıdır.
Tüm uç noktalar için fidye yazılımı koruması etkinleştirilmelidir. Bilgisayarları ve sunucuları fidye yazılımlarından ve diğer kötü amaçlı yazılım türlerinden koruyan, istismarları önleyen ve halihazırda kurulu güvenlik çözümleriyle uyumlu olan ücretsiz Kaspersky Anti-Ransomware Tool for Business ürünü kullanılabilir.
Gelişmiş tehdit keşfi ve tespiti, soruşturma ve olayların zamanında düzeltilmesi için özellikler sağlayan anti-APT ve EDR çözümleri kurulabilir. SOC ekibine en son tehdit istihbaratına erişim sağlanmalıdır ve profesyonel eğitimlerle düzenli olarak becerileri yükseltilmelidir. Yukarıdaki önerilerin tümü Kaspersky Expert Security çerçevesinde mevcuttur.
SOC ekibinin en son tehdit istihbaratına (TI) erişimi sağlanmalıdır. Kaspersky Tehdit İstihbarat Portalı, Kaspersky'nin Tehdit İstihbaratı için 20 yılı aşkın süredir toplanan siber saldırı verileri ve öngörüleri sağlayan ortak erişim noktasıdır. İşletmelerin bu çalkantılı zamanlarda etkili savunmaları etkinleştirmesine yardımcı olmak için Kaspersky, devam eden siber saldırılar ve tehditler hakkında bağımsız, sürekli güncellenen ve küresel kaynaklı bilgilere ücretsiz olarak erişim sağlıyor. Bu bilgilere buradan erişim talebinde bulunulabilir.
- Telefon dolandırıcılığını nasıl anlarısınız?Telefon dolandırıcılığı hakkında 6 bilgi...26 Nisan 2024 Cuma 11:07TEKNOLOJİ
- DuneQuixote'nin hedefi kamu kurumlarıYeni DuneQuixote siber casusluk kampanyası dünya genelindeki kamu kurumlarını hedef alıyor...26 Nisan 2024 Cuma 11:02TEKNOLOJİ
- Borç öderken tuzağa düşmeyinHedefte gençler, yaşlılar, düşük gelirliler ve düşük kredi puanına sahip bireyler var...26 Nisan 2024 Cuma 08:25TEKNOLOJİ
- Verilerimizi neden korumamız gerekir?Siber suçluların kişisel verilerin peşinden koşmasının 7 nedeni...25 Nisan 2024 Perşembe 10:41TEKNOLOJİ
- Orta Doğu kripto piyasası yükselişteGünlük Trader sayısı son yılda yüzde166 arttı...23 Nisan 2024 Salı 12:51TEKNOLOJİ
- Çocuğunuzu zararlı uygulamalardan koruyunÇocuğunuzun indirmek istediği uygulamayı mutlaka inceleyin...22 Nisan 2024 Pazartesi 11:56TEKNOLOJİ
- E-kitap okurları artıyorYapay zeka, kitap okuma alışkanlıklarını değiştiriyor...22 Nisan 2024 Pazartesi 11:30TEKNOLOJİ
- En yaygın mobil tehditlerMobil tehditleri hafife almayın...20 Nisan 2024 Cumartesi 10:25TEKNOLOJİ
- Giyilebilir cihazlar risk taşıyor mu?Giyilebilir cihazları güvende tutmak için ipuçları...19 Nisan 2024 Cuma 11:50TEKNOLOJİ
- Konsol devri kapanıyor mu?Konsol sistemleri 1980’lerin başından beri hayatımızda...18 Nisan 2024 Perşembe 15:33TEKNOLOJİ
- Bitcoin dolandırıcılığına dikkatBitcoin yarılanmasında kripto varlıklarınız sıfırlanmasın...18 Nisan 2024 Perşembe 12:42TEKNOLOJİ
- Veri hırsızlarına dikkatKullanıcı kimlik bilgilerinin peşinde olan veri hırsızlarına karşı uyarı...17 Nisan 2024 Çarşamba 12:21TEKNOLOJİ
- Fidye yazılımının kurbanı olmayınSızdırılan LockBit builder tabanlı fidye yazılımı, çalışanları taklit ederek kendiliğinden yayılıyor...16 Nisan 2024 Salı 11:57TEKNOLOJİ
- Sosyal medyada stresle mücadeleStres farkındalık ayı: Sosyal medyada stresle nasıl mücadele edilir?...15 Nisan 2024 Pazartesi 12:46TEKNOLOJİ
- Call of Duty: Mobile’da 4. sezon başlıyorYeni zenginlikler arayışı – Altına hücum 17 Nisan'da geliyor...15 Nisan 2024 Pazartesi 12:42TEKNOLOJİ
- Yazılım testinde güncel trendlerSon dönemlerin en güncel 7 yazılım testi trendi...08 Nisan 2024 Pazartesi 12:56TEKNOLOJİ
- Fotoğraflarda ki zararlı yazılımlarGüncellemelerinizi düzenli olarak yapın...08 Nisan 2024 Pazartesi 12:46TEKNOLOJİ
- Burak Özçivit Pubg Mobile'dePubg Mobile, sevilen oyuncu Burak Özçivit ile yeni bir iş birliğine imza attı.05 Nisan 2024 Cuma 13:30TEKNOLOJİ
- Bayram öncesi dijital temizlikDijital temizlik yapmak isteyenler için öneriler...05 Nisan 2024 Cuma 12:34TEKNOLOJİ
- En iddialı Steam oyunlarıBayramı değerlendirmek için son dönemin en iyi Steam oyunları...04 Nisan 2024 Perşembe 13:34TEKNOLOJİ
- Geri
- Ana Sayfa
- Normal Görünüm
- © 2015 Bursa Bakış
Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar onaylanmamaktadır.