Fidye yazılımı saldırıları artık yalnızca derin cepleri ve özel güvenlik ekipleri olan büyük şirketlere özgü bir sorun değil. Delta Crisis'ten Michael Sjøberg ve Peter Skovbo'ya göre, birçok ulusal ekonominin bel kemiği olan orta ölçekli işletmeler, kritik sistemleri şifreleyen ve erişimi geri getirmek için ödeme talep eden saldırganlar tarafından giderek daha fazla felç edilmiş durumda buluyor. Handelsblatt aracılığıyla yayımlanan rehberlikleri, şirketlerin siber gaspçılarla gerçekte nasıl müzakere ettiğine ve bir saldırı gerçekleşmeden önce hangi adımların hasarı azaltabileceğine dair nadir bir içeriden bakış sunuyor.
Orta Ölçekli Şirketler Neden Yeni Hedef?
Yıllarca fidye yazılımı haberleri hastanelere, devlet kurumlarına ve çok uluslu şirketlere odaklandı. Bu tablo değişiyor. Saldırganlar, daha küçük ve orta ölçekli firmaların genellikle büyük işletmelerin katmanlı savunmalarından yoksun olduğunu, ancak yine de değerli verilere sahip olduğunu ve uzun süreli kesintiyi göze alamayacağını fark etti. Bu değişim, fidye yazılımı ekosisteminde başka yerlerde belgelenen ve bazı grupların tek tek yüksek değerli kurbanları özenle seçmek yerine KOBİ ağlarının alan baskılanması olarak adlandırılan yönteme yöneldiği daha geniş bir eğilimi yansıtıyor. Mantık basit: hacim, hassasiyetin yerini alıyor ve onlarca kurbanda çarpıldığında mütevazı fidye ödemeleri bile birikiyor.
Delta Crisis'in deneyimi, bir saldırı gerçekleştiğinde sınırlı hasarla toparlanan bir şirket ile kalıcı zarar gören bir şirket arasındaki farkın genellikle hazırlığa ve müzakerenin ilk saatler ve günlerde nasıl yürütüldüğüne bağlı olduğunu gösteriyor.
Bir Fidye Yazılımı Müzakeresinin İçinde
Sjøberg ve Skovbo'ya göre, siber suçlularla müzakere etmek yalnızca ödeme yapıp yapmamaya karar vermekle ilgili değil. Saldırganın iş modelini anlamayı, hangi verilerin gerçekten çalındığını veya şifrelendiğini doğrulamayı ve iletişimi ne grubu verileri yok etmeye kışkırtacak ne de talebi artırabilecek bir umutsuzluk sinyali verecek şekilde yönetmeyi gerektirir. Bu hassas bir iştir ve giderek masanın her iki tarafında da profesyonel bir hizmet sektörüne benzemektedir. Bu profesyonelleşme, fidye yazılımı ortamında daha geniş çapta görülebilir. Gruplar, çekirdek bir grup tarafından oluşturulan araçları kullanarak saldırıları yürüten bağlı kuruluşların gelirlerden pay aldığı ve Gunra fidye yazılımının RaaS operasyonuna genişlemesiyle ilgili uyarılarda da görülen yapılandırılmış hizmet olarak fidye yazılımı modellerini benimsemiştir. Sonuç, daha ölçeklenebilir ve tekrarlanabilir bir gasp sürecidir ve bu nedenle müzakere stratejisi kurban için bu kadar önemlidir.
Bu saldırıların birçoğunun giriş noktası da dikkat gerektiriyor. Saldırganlar genellikle belirsiz teknik kusurlardan yararlanmak yerine sosyal mühendislik yoluyla ilk erişimi elde eder. Microsoft Teams gibi araçları kötüye kullanarak sahte BT destek personelini taklit eden kampanyalar, tek bir ikna edici telefon görüşmesinin veya sohbet mesajının, herhangi bir fidye notu ortaya çıkmadan çok önce tam bir ağ ihlalinin kapısını nasıl açabileceğini gösteriyor.
Gizlilik ve Veri Sızıntısı Riskleri
Fidye yazılımı müzakere etmek yalnızca şifrelenmiş dosyalara erişimi geri kazandırmakla ilgili değil. Modern fidye yazılımı grupları, şifrelemeden önce genellikle verileri çalar ve ödeme yapılmazsa bu bilgileri yayınlamak veya satmakla tehdit eder. Bu çifte gasp modeli, gizlilik açısından riskleri önemli ölçüde artırır. Müşteri kayıtları, çalışan verileri ve gizli iş bilgileri, şirketin ödeme yapıp yapmadığına bakılmaksızın ifşa edilebilir. Saldırganlar ayrıca, GodDamn fidye yazılımının antivirüs yazılımını öldürmek için imzalı bir sürücüyü kötüye kullanmasıyla ilgili haberde görüldüğü gibi, güvenlik araçlarını doğrudan devre dışı bırakan teknikler de dahil olmak üzere, sızma aşamasında tespitten kaçınma konusunda daha sofistike hale geldi. Bu tür bir gizlilik, bir ihlalin çok daha uzun süre fark edilmemesi anlamına gelir ve saldırganlara kimse bir şeyin yanlış olduğunu anlamadan önce hassas verileri dışarı sızdırmak için daha fazla zaman verir.
Bu Sizin İçin Ne Anlama Geliyor?
Orta ölçekli bir şirkette çalışıyorsanız veya yönetiyorsanız, Delta Crisis'in mesajı açık: fidye yazılımı hazırlığı artık isteğe bağlı değil ve bir saldırı gerçekleşmeden çok önce başlar. Temel hijyen, çevrimdışı yedekler, test edilmiş olay müdahale planları ve sosyal mühendisliğe karşı personel eğitimi, en güçlü savunma olmaya devam ediyor. Bir saldırı gerçekleşirse, ödeme yapılıp yapılmayacağı ve nasıl müzakere edileceği kararı asla izole bir şekilde veya panik altında verilmemelidir. Deneyimli müzakereciler saldırgan psikolojisini anlar, güvenmeden önce iddiaları doğrular ve çalınan verilere yönelik tehditleri tırmandırmadan zaman kazanmayı bilir.
Verileri bir şirketin sistemlerinde bulunabilecek bireyler için bu aynı zamanda kuruluşların bir ihlal meydana geldiğinde müşterilere karşı şeffaflık borçlu olduğunu vurgular; çünkü fidye yazılımı müzakereleri, kişisel bilgilerin gizli kalıp kalmayacağını veya sızdırılıp sızdırılmayacağını doğrudan etkiler.
Önemli Çıkarımlar
Her büyüklükteki şirket, fidye yazılımını "eğer" değil "ne zaman" senaryosu olarak değerlendirmelidir. Bir saldırıdan önce bir olay müdahale planı oluşturun, test edilmiş çevrimdışı yedekler bulundurun ve gaspçılar iletişime geçerse iletişimi kimin yürüteceğini önceden belirleyin. Personeli, özellikle günlük işbirliği araçları aracılığıyla kimlik taklidi olmak üzere sosyal mühendislik girişimlerini tanıması için eğitin. Müzakere gerekli hale gelirse, doğaçlama yapmak yerine deneyimli profesyonelleri dahil edin; çünkü bir şirketin ilk saatlerde nasıl yanıt verdiği hem finansal sonucu hem de ne kadar kişisel veya kurumsal verinin nihayetinde ifşa edileceğini şekillendirebilir.
