DeadLock Kapatmalara Direnmek İçin Blockchain’i Nasıl Kullanıyor?

Fidye yazılımı grupları uzun zamandır güvenlik araştırmacılarının ve kolluk kuvvetlerinin eninde sonunda ele geçirebileceği ya da kara listeye alabileceği sunuculara, alan adlarına ve barındırma sağlayıcılarına bağımlıdır. DeadLock fidye yazılımı grubu bu zayıf noktayı denklemden çıkarmaya çalışıyor. Son haberlere göre DeadLock artık proxy veya iletişim adresleri gibi kritik altyapı bilgilerini, geleneksel yöntemlerle çevrimdışı bırakılabilecek sunucular yerine halka açık bir blockchain üzerinde saklıyor.

DeadLock bu verileri merkeziyetsiz bir deftere bağlayarak savunmacıların tek bir koordineli eylemle operasyonları aksatmasını çok daha zorlaştırıyor. Geleneksel kapatma operasyonları merkezi bir arıza noktası belirlemeye dayanır: bir barındırma sağlayıcısı, bir alan adı kayıt kuruluşu ya da sinkhole yapılabilecek bir IP adresi. Bu bilgiler bunun yerine blockchain üzerinde durduğunda, hakkında yasal emir çıkarılacak tek bir şirket veya kuruluş, el konulacak tek bir sunucu yoktur. Veriler, kimsenin tek başına kontrol etmediği dağıtık bir düğüm ağı boyunca varlığını sürdürür; bu da blockchain teknolojisinin sağlamak üzere tasarlandığı dayanıklılık özelliğinin ta kendisidir, ancak şimdi suç altyapısı için yeniden kullanılıyor.

Bu, grubun merkeziyetsizleşme ve kaçınma yönündeki tek adımı değil. DeadLock'un ayrıca araç setine Session mesajlaşma uygulamasını eklediği ve böylece diğer kanallar kesintiye uğrasa bile kurban iletişimini sürdürdüğü gözlemlendi. Bu tercihler birlikte bilinçli bir stratejiye işaret ediyor: operasyonun her katmanına yedeklilik ekleyerek tek bir kesinti çabasının tüm sistemi kapatmasını engellemek.

Geleneksel Fidye Yazılımı Engelleme Taktikleri Neden Etkisini Kaybediyor?

Yıllardır fidye yazılımı altyapısıyla mücadelede standart yol haritası, güvenlik araştırmacıları, barındırma sağlayıcıları ve kolluk kuvvetleri arasında komuta-kontrol sunucularını, pazarlık portallarını ve sızıntı sitelerini tespit edip çökertmeye yönelik iş birliğini içeriyordu. Bu yaklaşım, merkezi web barındırmaya dayanan gruplara karşı makul ölçüde iyi çalıştı; çünkü bu hizmetler nihayetinde yasal yargı yetkisine ve sağlayıcı hizmet koşullarına tabidir.

Blockchain tabanlı altyapı bu kaldıracın büyük bölümünü devre dışı bırakır. Baskı yapılacak bir barındırma şirketi ve bilgilendirilecek merkezi bir kayıt kuruluşu yoktur. Savunmacılar DeadLock'un kullandığı blockchain adreslerini tespit etse bile alttaki ağ çalışmaya devam eder. Bu da yükü savunmacılara geri yükler; sorunun tek seferlik temiz bir altyapı kapatmasıyla çözülmesini beklemek yerine kötü amaçlı yazılımın dağıtım yöntemleri, ödeme akışları veya şifrelemenin gerçekleştiği uç noktalar gibi diğer darboğazlara odaklanmaları gerekir.

Bu aynı zamanda izlenmeye değer daha geniş bir eğilimin sinyalini veriyor. Merkeziyetsiz teknolojiler kullanımı kolaylaştıkça ve daha yaygın hale geldikçe diğer fidye yazılımı operatörleri de benzer dayanıklılık tekniklerini denemeye adaydır; yani savunmacılar bunun tek bir grupla sınırlı tek seferlik bir taktik olduğunu varsaymamalıdır.

Bu, Risk Altındaki Kurumlar ve Bireyler İçin Ne Anlama Geliyor?

Çoğu kurum için DeadLock'un blockchain altyapısının pratik etkisi teknolojinin kendisinden çok neyi temsil ettiğiyle ilgilidir: fidye yazılımı gruplarını dışarıdan engellemek zorlaşıyor; bu da kendi ağınızın içindeki önleme ve sınırlamanın her zamankinden daha önemli olduğu anlamına geliyor. Kolluk kuvvetlerinin veya araştırmacıların bir grubun altyapısını çökertmesini beklemek, her zaman gerçekten öyle olduysa bile, artık güvenilir bir güvenlik ağı değildir.

Bu, fidye yazılımı engelleme çabalarının tehditleri eninde sonunda kendi adlarına etkisiz hale getireceğini varsayabilecek küçük ve orta ölçekli işletmeler için özellikle geçerlidir. DeadLock'un yaklaşımı, dayanıklılık sorumluluğunun öncelikle hedef alınan kurumlarda olduğunu, olaydan sonra yetişmeye çalışan kapatma ekosisteminde olmadığını hatırlatıyor.

Savunma Adımları: Ağ İzolasyonu, VPN'ler ve Saldırı Yüzeyini Azaltma

İyi haber şu ki, bir grubun arka uç altyapısının kapatılması zorlaştı diye fidye yazılımı savunmasının temelleri değişmedi. Birkaç pratik adım hâlâ son derece etkilidir:

  • Ağınızı bölümlere ayırın; böylece tek bir ele geçirilmiş cihaz veya hesap her sisteme erişemez. Ağ izolasyonu, ilk erişim sağlandıktan sonra bile fidye yazılımının ne kadar yayılabileceğini sınırlar.
  • Uzaktan erişim için VPN kullanın; uzak masaüstü protokolünü veya diğer yönetim bağlantı noktalarını doğrudan internete açmayın. Genel saldırı yüzeyini azaltmak, saldırganların en başta bir giriş noktası bulmasını zorlaştırır.
  • Çevrimdışı ve test edilmiş yedekler bulundurun; böylece veri kurtarma saldırganlarla pazarlık yapmaya veya altyapı kapatma operasyonlarını beklemeye bağlı kalmaz.
  • Uç noktaları agresif biçimde yamalayın ve izleyin; çünkü fidye yazılımı, blockchain tabanlı arka uç devreye girmeden önce genellikle kimlik avı, açıkta kalan hizmetler veya yamalanmamış yazılımlar yoluyla bir ilk dayanak noktası edinmeye ihtiyaç duyar.

Bu önlemlerin hiçbiri egzotik araçlar gerektirmez; ancak tutarlılık ve süreci sonuna kadar götürme gerektirir ki kurumlar genellikle tam da burada yetersiz kalır.

Sonuç

DeadLock'un kapatma operasyonlarına direnmek için blockchain altyapısını kullanması, fidye yazılımı operatörlerinin onlarla savaşmak için geleneksel olarak kullanılan araçlardan daha hızlı uyum sağladığını gösteriyor. DeadLock fidye yazılımının blockchain altyapısı yaklaşımı, bir saldırıyı gerçekte durduran şeyleri değiştirmiyor: güçlü ağ bölümlemesi, kısıtlı uzaktan erişim ve güvenilir yedekler. Bu temelleri tek seferlik projeler olarak değil de sürekli öncelikler olarak ele alan kurumlar, tek bir grubun altyapısı ne kadar dayanıklı hale gelirse gelsin çok daha iyi konumda olacaktır.