Fidye yazılımı çetelerinin kullandığı 5 yöntem
Son birkaç yılda siber hatalıların fidye yazılımlarını dağıtmak için kullandıkları yollar kıymetli ölçüde değişirken, güvenlik uzmanları bu değişim ve dönüşümün beş kademesini ortaya koydu.
Fidye yazılımları birkaç yıl evvel şifrelenmiş belgeleri büyük ölçekte yayma eğilimindeyken, bugün akınlar daha odaklı hale geldi. Dolandırıcılar artık her gayesi detaylı olarak inceliyor ve sızabilecekleri güvenlik açığı arıyor. Berbat şöhretli fidye yazılımı çeteleri, klasik pazarlama tekniklerini kullanarak tam teşekküllü bir çevrimiçi hizmet sağlayıcısı üzere davranıyor.
Darkside fidye yazılımı çetesinin davranışlarından hareketle kelam konusu dönüşümün beş etabını belirledi. Açıklamada kelam konusu basamaklara ait olarak şu sözlere yer verildi:
“Darkside, basınla faal olarak bağlantı kuruyor. Web sitelerinde gazetecilerin soru sormalarına, birinci elden bilgi almalarına ve çalınan bilgilerin ne vakit yayınlanacağını öğrenmelerine imkan tanıyan bir basın merkezi mevcut. Böylelikle DarkSide operatörleri ağlarda olabildiğince fazla tesir elde etmeye çalışıyor. Fidye yazılımı kümeleri, şifre çözme şirketleriyle iş birliği yapıyor. Zira devlete ilişkin birçok şirketin siber suçlularla müzakerelere girmesi yasak. Bu, yasal data şifre çözme hizmetleri sağlayan aracılara dair talep yaratıyor.“
“Darkside, gelirinin bir kısmını hayır kurumlarına bağışladığını sav ediyor. Böylece kabahati finanse etmek istemeyenlere paralarının bir kısmının uygun bir hedefe gideceğini gösteriyor. Bununla birlikte birtakım hayır kurumlarının yasa dışı para kabul etmeleri yasak ve bu çeşit ödemeler donduruluyor. Siber hatalılar çalınan dataları ve pazarı dikkatli bir halde tahlil ediyor. Bilgileri yayınlamadan evvel şirketin kontaklarını inceleyerek tanınmış müşterileri, ortakları ve rakipleri belirliyor. Uzmanlar, bunun temel emelinin hedeflenen hasarı en üst seviyeye çıkarmak, kurbanları sindirmek ve fidye alma bahtını artırmak olduğunu belirtiyor.”
Açıklamada değerlendirmelerine yer verilen Kaspersky güvenlik uzmanı Roman Dedenok, “Bugünlerde fidye yazılımı çetelerinin piyasa davranışlarında büyük bir dönüşüme tanıklık ediyoruz. Bu değişimin tek nedeni elde ettikleri muazzam karlarıdır. Günümüzde siber hatalılar pazar tahliline yatırım yapabilecekleri, ortaklarla, gazetecilerle ve hayır kurumlarıyla çalışabilecekleri kadar fazla paraya sahipler. Onları yenmek için finansal akışlarını kesmemiz, yani fidye ödemeyi bırakmamız gerekiyor” sözünü kullandı.
Fidye yazılımı akınlarından korunmak için uzmanlarlar şunları öneriyor:
– Sadece resmi web sitelerinden emniyetli kaynaklardan elde edilen uygulamaları yükleyin.
– Evraklarınızın her vakit taze yedeklerini tutun. Böylelikle taarruz yahut hasar nedeniyle kaybolmaları durumunda onlara kolay kolay ulaşabilirsiniz.
– Daha fazla güvenilirlik için bunları sadece fizikî depolama aygıtlarına değil, birebir vakitte bulutta depolamayı unutmayın. Acil bir durumda yedeklerinize süratli bir halde erişebileceğinizden emin olun.
– Şirket içinde dijital okuryazarlığa daha fazla kıymet verin. Örneğin, çalışanlarınıza siber güvenlik farkındalığı eğitimi sunun.
– Tüm güvenlik güncellemelerini hazır olur olmaz yükleyin. En son güvenlik açıklarını ortadan kaldırmak için işletim sisteminizi ve yazılımlarınızı her vakit güncelleyin.
– Ağlarınız için siber güvenlik kontrolü gerçekleştirerek keşfettiğiniz zayıflıkları masrafın.
Kaynak: Cumhuriyet Gazetesi