Yeni kuşak siber güvenliğin önderi Sophos, fidye yazılımı saldırganlarının kurbanlarını fidye ödemeye ikna etmek için kullandıkları baskı metotlarına dikkat çeken bir makale yayınladı. Etkin siber hücum altındaki kuruluşlara yardımcı olan Sophos olay müdahale takımlarından gelen ispatlar ve müşahedeler eşliğinde oluşturulan makale, fidye yazılımlarının artık yalnızca dataları şifrelemekle kalmadığını, kurbanları fidye ödemeye zorlamak için birbirinden farklı teknikler kullandığını ortaya koyuyor. Makalede SunCrypt fidye yazılımının gerisindeki siber saldırganların, amaç kuruluşlardan birinin çalışanlarına bıraktığı sesli bildiri kaydı da yer alıyor.
Sophos Olay Müdahale Yöneticisi Peter Mackenzie, bahisle ilgili olarak şunları söylüyor: “Kuruluşlar bilgi yedekleme alışkanlığı kazandıkça ve yedeklerini kullanarak şifrelenen evrakları kurtarma hünerlerini geliştirdikçe, saldırganlar bu kere fidye taleplerini karşılamak için gasp tekniklerine başvuruyorlar. Sophos Rapid Response grubumuz, saldırganların amaç şirketin çalışanlarına isimleriyle hitap ettiği, e-posta gönderdiği, telefon açtığı ve çaldıkları şahsî bilgileri korkutma gayesiyle paylaşmakla tehdit ettiği durumlarla karşılaştı. Bu cins davranışlar fidye yazılımlarının artık teknik bir atak tipi olmaktan çıkıp, çalışanları ve ferdî datalarını gaye alan daha kapsamlı bir atak cinsine dönüştüğünü gösteriyor.”
Saldırganlar Kurbanlarını Ödeme Yapmaya Nasıl Zorluyor?
Sophos’a nazaran saldırganların fidyeyi ödemeleri için kurumlar üzerinde baskı kurmak maksadıyla en sık kullandığı 10 usul şöyle sıralanıyor:
Bilgiyi çaldıktan sonra çevrimiçi ortamda yayınlamakla yahut açık artırmada satmakla tehdit ediyorlar.
Kıdemli yöneticiler dahil olmak üzere çalışanlara e-posta atarak ve telefonla arayarak, şahsî bilgilerini ifşa etmekle korkutuyorlar.
Şirketin taarruza uğradığını ve bilgilerini çaldırdığını iş ortaklarına, müşterilerine yahut medyaya haber vereceklerini söylüyorlar.
Kurbanlarına resmi mercilere başvurmamaları için baskı uyguluyorlar.
İçerdeki birtakım çalışanlarla işbirliği yaparak ağlara sızıyorlar.
Şifreleri sıfırlıyorlar.
Kurbanların e-posta adreslerine olta iletileri gönderiyorlar.
Çevrimiçi yedekleri ve gölge kopyaları siliyorlar.
Satış terminalleri dahil tüm bağlı aygıtlardan fidye notu bastırıyorlar.
Maksat web sitesine yönelik DDoS hücumları gerçekleştirerek siteyi hizmet dışı bırakıyorlar.
Makale, kelam konusu taktikleri kullanan fidye yazılımı kümelerinin yer aldığı örnekler eşliğinde her bir taktiği detaylı olarak açıklıyor. Makalede ayrıyeten kurumlardaki güvenlik uzmanlarının kuruluşlarını ve çalışanlarını saldırganlardan ve siber tehditlerden korumak için neler yapabileceklerine dair tavsiyeler de yer alıyor.
Siber saldırganların davranışları, yaşanmış siber olaylar ve güvenlik operasyonları uzmanlarının faydalanabileceği tavsiyelere dair daha fazla bilgiyi Sophos News SecOps’ta bulabilirsiniz.
Farklı fidye yazılımı çeşitleri, kullandıkları taktikler, teknikler ve prosedürler hakkında daha fazla bilgi için SophosLab Uncut adresini ziyaret edebilirsiniz.
Posted in Teknoloji
Tagged Fi̇dye, Saldırganlar, Si̇ber, Sophos, Veri̇
PreviPhone 13’ün Ekranını Değiştirmek, Görünüşe Bakılırsa Tam Bir “Bela”
NextMars’ta Yeni Keşifler: Kızıl Gezegende Organik Moleküller Keşfedildi!
Bir cevap yazın Cevabı iptal et
E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir
Bir dahaki sefere yorum yaptığımda kullanılmak üzere adımı, e-posta adresimi ve web site adresimi bu tarayıcıya kaydet.
Arama:
Son Yazılar
Kum fırtınası vurdu, araçlar birbirine girdi
Kanser tedavisi gören Aksaray Vilayet Jandarma Kumandanı Bilgiç ömrünü yitirdi
Son dakika | Fatih Terim hastaneye kaldırıldı
Google’dan daha inançlı depolama
İstanbul trafiğinde ‘yağmur’ tesiri: Yoğunluk yüzde 80’i aştı
Son Yorumlar
Timeline
08 Aralık 2021 by admin
Kum fırtınası vurdu, araçlar birbirine girdi
08 Aralık 2021 by admin
Kanser tedavisi gören Aksaray Vilayet Jandarma Kumandanı Bilgiç ömrünü yitirdi
08 Aralık 2021 by admin
Son dakika | Fatih Terim hastaneye kaldırıldı
08 Aralık 2021 by admin
Google’dan daha inançlı depolama
08 Aralık 2021 by admin
İstanbul trafiğinde ‘yağmur’ tesiri: Yoğunluk yüzde 80’i aştı
08 Aralık 2021 by admin
Konyaaltı kıyısında korkutan manzara
08 Aralık 2021 by admin
Barış Yarkadaş, polisin genci darbettiği imgeleri paylaştı
About Me
Jashmin Kenny
Eu mazim fabellas insolens pri, sed eu utamur nominavi. Mei tacimates suscipiantur et, pri an iudico voluptatum philosop...