Fidye yazılımı taarruzları, şirketlerin karşılaştığı en önemli siber tehditlerden biri olarak kabul edilir. Sırf kritik iş operasyonlarını aksatmakla kalmaz, tıpkı vakitte büyük mali kayıplara ve hatta birtakım durumlarda yasa ve yönetmeliklerin ihlali sonucunda ortaya çıkan para cezaları ve davalar nedeniyle iflasa neden olabilirler. Örneğin WannaCry akınlarının bugüne dek 4 milyar dolardan fazla mali kayba neden olduğu iddia ediliyor. Fakat yeni fidye yazılımı kampanyaları işleyiş şeklini değiştiriyor: Artık çalınan şirket bilgilerini kamuya açıklamakla da tehdit ediyorlar.
Ragnar Locker ve Egregor, bu yeni gasp sistemini uygulayan iki tanınmış fidye yazılımı ailesi olarak öne çıkıyor.
Ragnar Locker birinci olarak 2019’da keşfedildi, fakat 2020’nin birinci yarısında büyük şirketlere saldırana kadar pek tanınmadı. Taarruzlar hedeflenen kurbanlardan fidye ödemeyi reddedenlerin saklı datalarını bilgi sızıntısı sitelerinin “Utanç Duvarı” kısmında yayınlıyor. Kurban saldırganlarla sohbet ediyor ve akabinde ödeme reddedilirse bu sohbet de yayınlanıyor. Birincil gayesi Amerika Birleşik Devletleri’nde faaliyet gösteren farklı bölümlerdeki şirketler olan Ragnar Locker, geçtiğimiz Temmuz ayında Maze fidye yazılımı karteline katıldığını, yani ikilinin iş birliği yaparak çalınan bilgileri paylaşacağını açıkladı. Maze, 2020’de en makus şöhretli fidye yazılımı ailelerinin başında geliyor.
Egregor ise Ragnar Locker’dan çok daha yeni, birinci olarak geçen Eylül ayında keşfedildi. Lakin tıpkı taktikleri kullanıyor ve kodlarının bir kısmını Maze ile paylaşıyor. Makûs gayeli yazılım, ekseriyetle ağı ihlal ederek akına geçiyor ve akabinde kurbana, çalınan bilgiler halka açılmadan evvel fidyeyi ödemesi için 72 saat müddet veriyor. Mağdurlar ödemeyi reddederse, saldırganlar mağdurların isimlerini ve kapalı şirket bilgilerini sızıntı sitelerine indirmek için irtibatları yayınlıyor.
Egregor’un taarruz alanı Ragnar Locker’ınkinden çok daha geniş. Şimdiye dek Kuzey Amerika’nın yanı sıra Avrupa ve APAC bölgesinin kimi kısımlarında da yeni kurbanları maksat aldığı görüldü.
Latin Amerika Global Araştırma ve Tahlil Grubu (GReAT) lideri Dmitry Bestuzhev, “Şu anda gördüğümüz şeye Fidye Yazılımı 2.0’ın yükselişi ismini verdik” diyor. “Bununla demek istediğim, hücumlar son derece gayeli hale geliyor ve odak noktası yalnızca şifreleme değil. Gasp süreci tıpkı vakitte zımnî dataların çevrimiçi olarak yayınlanması üzerine heyeti. Bunu yaparak yalnızca şirketlerin prestijini riske atmakla kalmıyor, tıpkı vakitte yayınlanan datalar HIPAA yahut GDPR üzere düzenlemeleri ihlal ederse şirketleri çok daha büyük cezalarla ve mali kayıplarla baş başa bırakıyor.”
Kaspersky Güvenlik Uzmanı Fedor Sinitsyn, bu nedenle kurumların fidye yazılımı tehdidini bir çeşit makus maksatlı yazılımdan daha fazlası olarak düşünmeleri gerektiğine dikkat çekiyor. Sinitsyn, “Çoğu vakit fidye yazılımı bir ağ ihlalinin sadece son etabıdır. Fidye yazılımı devreye girdiğinde, saldırgan zati bir ağ keşfi gerçekleştirmiş, kapalı dataları tanımlamış ve bu bilgileri çalmıştır. Kuruluşların tüm siber güvenlik en yeterli uygulamalarını uygulamaları çok değerli. Saldırganlar son amaçlarına ulaşmadan evvel saldırıyı erken bir basamakta tespit etmek, kurumların para ve prestij kaybetmesinin önüne geçecektir” diyor.
Securelist’te Ransomware 2.0 hakkında daha fazla bilgi edinebilirsiniz.
Kaspersky uzmanları, şirketinizi bu cins fidye yazılımı ataklarına karşı müdafaanız için şunları öneriyor:
- Muhakkak gerekmedikçe uzak masaüstü hizmetlerini (RDP gibi) genel ağlara maruz bırakmayın ve bunlar için her vakit güçlü parolalar kullanın.
- Kullandığınız tüm aygıtlarda yazılımı aktüel tutun. Fidye yazılımının güvenlik açıklarından yararlanmasını önlemek için, güvenlik açıklarını otomatik olarak algılayabilen ve yamaları indirip yükleyebilen araçlar kullanın.
- Uzak çalışanların ağınıza erişimini sağlayan ticari VPN tahlilleri için mevcut yamaları ihmal etmeyin.
- E-posta eklerine yahut tanımadığınız bireylerden gelen mesajlara dikkatle yaklaşın. Kuşkunuz varsa, açmayın.
