Cohesity'den gelen yeni veriler fidye yazılımının coğrafyasının değiştiğini gösteriyor. IT Pro'nun haberine göre, ABD'deki fidye yazılımı saldırılarının sayısı azalırken Avrupa birincil hedef haline geldi. Sadece iki grup, Birleşik Krallık'taki fidye yazılımı saldırılarının yaklaşık üçte birini oluşturuyor. Ve haber başlığının temel argümanı, en büyük değişimin yalnızca gelişmişlik olmadığı: AI, **AI fidye yazılımı saldırıları Birleşik Krallık Avrupa** kampanyalarını ölçeklendirmeyi daha kolay ve tahmin etmeyi daha zor hale getiriyor. Kaynak materyal kısa, bu nedenle bu yazı rapor edilenlerle sınırlı kalıyor ve pratikte ne anlama geldiğine odaklanıyor. ## Fidye yazılımı neden Birleşik Krallık ve Avrupa'ya kayıyor Cohesity'nin verilerindeki kilit bulgu yön değişikliği. ABD'deki saldırılar azalırken baskı Avrupalı hedeflere doğru kayıyor ve rakamlarda Birleşik Krallık öne çıkıyor. Haber, bu değişimin tüm nedenlerini ortaya koymuyor ve tahmin yürütmek hata olur. Verilerin bize söylediği şu: fidye yazılımı faaliyeti sabit değil. Suç grupları sonuç bekledikleri yere gider ve bir bölgedeki düşüş, genel tehdidin küçüldüğü anlamına gelmez. Bu basitçe tehdidin yer değiştirdiği anlamına gelebilir. Birleşik Krallık ve Avrupa genelindeki okuyucular için pratik çıkarım şu: kuruluşunuzun dikkate alınmayacak kadar küçük, uzak veya sıradan olduğunu varsaymamalısınız. Bir bölge hedef listesinde yükseldiğinde, içindeki işletmeler, hayır kurumları, okullar ve bireylerden oluşan tüm ekosistem baskıyı hisseder. ## Birleşik Krallık saldırılarının üçte birinin arkasında iki grup Manşet rakamı, iki grubun Birleşik Krallık'taki fidye yazılımı saldırılarının yaklaşık üçte birini oluşturduğu. Bu dikkate değer bir yoğunlaşma. Birleşik Krallık'ın fidye yazılımı sorununun büyük bir kısmının, birbiriyle ilgisiz suçlulardan oluşan dağınık bir kalabalık yerine az sayıda operatörden kaynaklandığını gösteriyor. Bunu okumanın iki yolu var: - **Kötü haber:** birkaç iyi örgütlenmiş grup orantısız miktarda zarara yol açabilir ve açıkça Birleşik Krallık kurbanlarına karşı işleyen yöntemler bulmuşlardır. - **Faydalı haber:** yoğunlaşmış tehditler incelenmesi daha kolay olma eğilimindedir. Az sayıda grup birçok olayı yönlendirdiğinde, savunucular bu grupların dayandığı tekniklere odaklanabilir ve bu bilgi genellikle pratik tavsiyelere dönüşür. Özetlenen rapor grupları isimlendirmiyor veya yöntemlerini ayrıntılandırmıyor, bu yüzden spekülasyon yapmayacağız. Bir işletme yönetiyorsanız, güvenlik sağlayıcınızın veya ulusal siber kurumunuzun bölgenizde en aktif gruplar hakkında rehberlik yayımlayıp yayımlamadığını kontrol etmeye değer. ## AI, fidye yazılımı çeteleri için engeli nasıl düşürüyor Makalenin başlığındaki alıntı tam da özüne iniyor: değişim basitçe saldırıların daha sofistike hale gelmesi değil, AI'nın onları ölçeklendirmeyi daha kolay ve tahmin etmeyi daha zor hale getirmesi. Bu ayrım önemli. Ölçek, tek bir grubun daha az çabayla ve maliyetle daha fazla saldırı denemesi anlamına gelir. Öngörülemezlik, hantal ifadeler, bariz şablonlar veya tekrarlayan kalıplar gibi eski ipuçlarının neyin kötü niyetli olduğuna dair daha az güvenilir rehberler olabileceği anlamına gelir. Bu, Birleşik Krallık Ulusal Siber Güvenlik Merkezi'nin daha önceki uyarılarıyla örtüşüyor. Ocak 2024 değerlendirmesinin haberleştirilmesi, AI'nın daha hızlı ve daha etkili veri analizini mümkün kılarak Birleşik Krallık'a yönelik siber saldırıları daha etkili hale getirmesinin beklendiğini belirtti. Diğer haberler, AI'nın dil engellerini ortadan kaldırabileceğini ve bunun sınırlar ötesi çalışan suçlular için yaklaşımları ve fidye müzakerelerini kolaylaştırabileceğini vurguladı. Bu, dikkatler Avrupa gibi çok dilli bir bölgeye dönerken özellikle önemli. Mesele, AI'nın durdurulamaz kötü amaçlı yazılımlar ürettiği değil. Mesele, bir kampanya yürütmek için gereken beceri ve zamanı azaltabilmesi; bunun da potansiyel kurban havuzunu genişlettiği ve herhangi bir saldırının öngörülmesini zorlaştırdığı. ## Bu sizin için ne anlama geliyor Bir birey, serbest çalışan veya küçük işletme sahibiyseniz, hikâye uzak gelebilir; sanki büyük kurumlar ve suç çeteleriyle ilgiliymiş gibi. Ancak ölçeklenebilir, daha ucuz saldırılar tam da küçük hedeflere ulaşan türdendir, çünkü otomasyon geniş bir ağ atmayı değerli kılar. İyi haber şu ki en önemli savunmalar egzotik değil. Saldırıları tahmin etmek zorlaştığında cevap, şüpheli bir ayrıntıyı fark etmeye daha az ve biri hata yapsa bile sizi koruyan katmanlara daha çok güvenmektir. ## Bireyler ve küçük işletmeler şimdi ne yapabilir 1. **Çevrimdışı veya değiştirilemez yedekler bulundurun.** Fidye yazılımı verinizi kullanılamaz hale getirerek çalışır. Saldırganların erişemeyeceği veya değiştiremeyeceği, bağlantısı kesilmiş ya da yazmaya karşı korumalı bir yedek, onların elindeki kozun çoğunu ortadan kaldırır. Sadece oluşturmayı değil, ondan geri yüklemeyi de test edin. 2. **Beklenmedik her mesaja temkinli yaklaşın.** AI kimlik avı mesajlarını cilalamaya yardımcı oluyorsa, dilbilgisi ve ton eskisinden daha zayıf sinyallerdir. Talepleri ayrı bir kanaldan doğrulayın; özellikle ödemeler, parolalar veya acil son tarihler içeren her şeyi; ve beklenmedik bağlantılara ve eklerе karşı dikkatli olun. 3. **Çok faktörlü kimlik doğrulamayı açın.** E-posta, bulut depolama, bankacılık ve tüm uzaktan erişim araçlarında etkinleştirin. Bir parola çalınırsa, ikinci bir faktör davetsiz birinin içeri girmesini durdurabilir. 4. **Yazılımı güncel tutun.** İşletim sistemlerine, uygulamalara ve cihazlara güncellemeleri derhal uygulayın, çünkü saldırganlar genellikle zaten düzeltilmiş bilinen zayıflıklara dayanır. 5. **İhtiyaç duymadan önce planlayın.** Sistemler çökerse kimi arayacağınızı, neyin bağlantısını keseceğinizi ve nasıl iletişim kuracağınızı bilin. Tek sayfalık bir plan bile yardımcı olur. ## Özet Cohesity verileri açık bir eğilime işaret ediyor: ABD saldırıları azalırken fidye yazılımı baskısı Birleşik Krallık ve Avrupa'ya kayıyor, az sayıda grup Birleşik Krallık olaylarının büyük bir kısmını oluşturuyor ve AI saldırganların daha hızlı ve daha az öngörülebilir şekilde çalışmasına yardımcı oluyor. Suçluların nereyi hedefleyeceğini kontrol edemezsiniz, ancak size yönelik bir saldırının başarılı olup olmayacağını kontrol edebilirsiniz. Bu hafta yedeklerinizi gözden geçirin, eksik olan yerlerde çok faktörlü kimlik doğrulamayı açın ve hesaplarınızı veya cihazlarınızı paylaşan herkesle kimlik avını fark etme konusunda konuşun. Bunlar küçük adımlar, ancak Birleşik Krallık ve Avrupa'daki AI fidye yazılımı saldırılarına karşı en güvenilir koruma olmaya devam ediyorlar.