BT ekiplerinin çok işine yarayan uzaktan yönetim yazılımları, aynı zamanda birçok siber saldırının da ana dayanak noktası
xTR Haber Merkezi -
11 Ağustos 2020
Etiketler
ağ yöneticisi
Manşet Gündem
Network Scanner
PowerShell
PsExec
siber güvenlik
siber saldırgan
siber suçlu
uzaktan yönetim
uzaktan yönetim yazılımı
yasal araç
Şirketlerde BT ve ağ yöneticilerinin sıkça kullandığı uzaktan yönetim yazılımları epey işlerine yarıyor. Bu yazılımlar sorunlu sistemlere fiziksel sınırlama olmaksızın erişmeye, sorunları uzaktan çözmeye ve çalışanlara teknik destek sunmaya yaramakta. Ne yazık ki sıkça kullanılan bu yasal araçlar aynı zamanda siber suçluların operasyonlarında da değerlendiriliyor.
Uzaktan yönetim ve takip araçlarını, siber saldırganların şirketlerin altyapılarına sızmak için kullandığı bilinmekte. Saldırganlar bu araçlar ile uç noktalarda program çalıştırabiliyor, hassas bilgilere erişebiliyor ve zararlı yazılımları tespit etmekte kullanılan güvenlik kontrollerini aşabiliyorlar. Güvenlik firması Kaspersky’nin verdiği bilgiye bakılırsa, güvenlik uzmanlarının 2019’da incelediği siber saldırıların yaklaşık üçte birinde yasal uzaktan yönetim araçları devreye sokulmuş.
Konuyla ilgili olarak vaka müdahalelerinden toplanan anonim veriler analiz edilmiş. Rapora göre siber saldırganlar 18 farklı yasal aracı kötü niyetleri için kullanıyorlar. Aralarında en çok kullanılanı, her dört vakadan birindeki aktivitesi (yüzde 25 oranla) ile PowerShell. Bu güçlü yönetim aracının bilgi sızdırmaktan zararlı yazılım çalıştırmaya kadar birçok şekilde değerlendirildiği aktarılmakta. Onu yüzde 22 kullanım oranı ile PsExec takip ediyor. Bir arayüz uygulaması olan PsExec, uzak uç noktalarda işlemler çalıştırmaya yaramakta. Üçüncü sırada ise ağ ortamları hakkında bilgi toplamak için tasarlanan SoftPerfect Network Scanner (yüzde 14 oranla) var.
Yasal araçların kullanıldığı siber saldırıların kurumsal güvenlik yazılımları tarafından daha zor tespit edilebilmesi, raporun bulguları arasında en can sıkıcı olanlarından biri. Güvenlik çözümleri bu araçlarla yapılan yasadışı işlemlerin planlı bir siber suç faaliyeti mi, yoksa standart bir sistem yönetim görevi mi olduğuna karar veremiyor denilmekte.
Raporda bir aydan uzun süren saldırıların ortalama uzunluğunun 122 gün olduğundan da bahsedilmekte. Bu uzun sürede saldırganlar kurbanların hassas verilerini rahatça topluyorlar. Ama eğer bu araçlar ile yapılan saldırıların hedefi fidye saldırısı yapmak olursa, bir gün kadar kısa sürede de saldırı ortaya çıkartılabilmekte. Fidye saldırılarında hasar kolayca tespit edilebildiği için, hangi araçların kullanıldığı da pek farketmiyor. BT yöneticileri açısından işe yarar bir bilgi: Düzgün tutulan kayıtlar ve takip sistemleri, ağdaki şüpheli faaliyetleri tespit etmeye ve karmaşık saldırıları erkenden fark etmeye yardımcı oluyor.
Yorumlar
Yazdır & PDF'e Çevir
PAYLAŞ
Facebook
Twitter
tweet
xTR Haber Merkezi
http://www.xtrlarge.com
xTRlarge, Türkiye'nin (TR) üretici ve yenilikçi potansiyelini sergilemek; farklı bakış açılarını, yeni tarzları, x sayıda yeni değeri, girişimi, fikri yansıtmak; teknolojiden doğaya, iş yönetiminden tasarıma, insana dair faaliyetlerin en geniş ufkunu sizlerle mümkün olduğu kadar geniş 'large" paylaşabilmek için yola çıktı. Geleceğe inancı olanlarla birlikte mesafe katetmeyi planlıyor.
İlgili HaberlerYazarın Diğer İçerikleri
Net
Siber suçlular teslimat dolandırıcılığı ile avlanıyor
Net
2021 ikinci çeyrekte DDoS saldırıları azalma gösterdi
Net
Bir şirketin kurumsal ağına sızma bedeli: 1.000 dolar
xTRvizyon
xTR Vizyon
Kripto para nereye gidiyor!
xTR Vizyon
Vergi sistemindeki kripto para açığı
xTR Vizyon
Ve konkordato müessesesi de sona erdi!
xTR Vizyon
Dünya Toplum 5.0’a koşuyor, peki ya biz?
EVRENSEL
Evrensel
Boğaziçi Biyomedikal Enstitüsü’nden uyku apnesine çare
Evrensel
Güvenli şehir teknolojileri şehirlerde devriye geziyor
Evrensel
Blockchain Tabanlı Dijital Kimlik Ağı IBM ve SecureKey ile hayata geçti
Evrensel
Hızla büyüyen dijital medya televizyonun en büyük rakibi
EDİTÖRÜN SEÇİMİ
2021’in ilk yarısı startup şirketler için başarılı geçti
16 Ağustos 2021
Şirketlerin yarıya yakını ekipte CDO bulundurmuyor
14 Ağustos 2021
Tedarik zinciri saldırılarındaki artış dikkat çekiyor
8 Ağustos 2021
POPÜLER HABERLER
POPÜLER KATEGORİLER
Endüstri789
Net611
Yenilikçiler575
Trend571
Sıradışı537
Gündem484
Görüş457
Mobi408
Moto365
Pazaryeri327
İnternet sitesimizde yayınlanan makale, yazı, döküman, dosyalar ve resimler izin alınmadan ve kaynak gösterilmeden kullanılamaz.
BİZİ TAKİP EDİN
Gizlilik
Kullanım Koşulları
Künye
Reklam
İletişim
© Copyright 2016 xTRlarge TÜM HAKLARI SAKLIDIR
Diğer İçerikler
2019 yılında saptanmış en yaratıcı oltalama teknikleri
12 Aralık 2019
Sosyal medya hesaplarımız takip mi ediliyor?
19 Nisan 2021
Yeni AWS AI çözümleri ile uygulamalar dinliyor ve konuşuyor
5 Aralık 2016
'); var formated_str = arr_splits[i].replace(/\surl\(\'(?!data\:)/gi, function regex_function(str) { return ' url(\'' + dir_path + '/' + str.replace(/url\(\'/gi, '').replace(/^\s+|\s+$/gm,''); }); splited_css += ""; } var td_theme_css = jQuery('link#td-theme-css'); if (td_theme_css.length) { td_theme_css.after(splited_css); } } }); } })();