Fidye yazılımı eskiden basit ve acımasız bir sorundu: saldırganlar dosyalarınızı kilitler ve anahtar için ödeme talep ederdi. Bugün tablo daha karmaşık. Bu rehber, fidye yazılımı hasarının nasıl giderek daha sofistike ve ciddi hale geldiğini anlatan Masaya Kinoshita'nın yakın tarihli Japonca yorumuna dayanan, genel okuyucular için çifte şantaj fidye yazılımı açıklamalı bir rehber sunuyor.
Ana nokta, artık ana akım taktiğin "çifte şantaj" olduğudur. Saldırganlar artık yalnızca verileri şifrelemiyor. Aynı zamanda bilgi çalıyor ve talepleri karşılanmazsa bunları sızdırmakla tehdit ediyorlar. Bu değişim, kuruluşlar ve verilerini barındıran kuruluşlar için savunmanın ne anlama geldiğini değiştiriyor.
Çifte Şantaj Nasıl Çalışır
Klasik bir fidye yazılımı saldırısında, suçlular kurbanın dosyalarını şifreler ve şifre çözme için para talep eder. Kurbanın asıl sorusu, sistemlerini geri yükleyip yükleyemeyecekleridir.
Çifte şantaj ikinci bir kaldıraç ekler. Şifreleme öncesinde veya sırasında, saldırganlar hassas bilgileri kurbanın ağından kopyalar. Ardından aynı anda iki tehdit sunarlar:
- Öde, yoksa sistemlerin kilitli kalır.
- Öde, yoksa çalınan verilerin yayımlanır.
Yorum, bunu egzotik bir yaklaşım değil, ana akım bir yaklaşım olarak tanımlıyor. Taktığı bu kadar etkili kılan ikinci tehdittir. Mükemmel bir kurtarma planına sahip bir kurban bile müşteri kayıtlarının, çalışan bilgilerinin veya iç belgelerin kamuya açık hale gelmesi ihtimaliyle karşı karşıyadır.
Yedeklemeler Neden Artık Tek Başına Sorunu Çözmüyor
Verileri yedeklemek hâlâ hayati önem taşır. Kaynak, kuruluşların benimsemesi gereken özel önlemlerden biri olarak sağlam yedeklemelerin sağlanmasını vurguluyor, çünkü iyi yedeklemeler bir kurbanın şifre çözme anahtarı için ödeme yapmadan operasyonlarını geri yüklemesini sağlar.
Ancak yedeklemeler yalnızca şifreleme tehdidine yanıt verir. Çalınan kopyalar konusunda hiçbir şey yapmazlar. Dosyalarınızı temiz bir yedekten geri yüklemek, verilerinizi saldırganın sunucusundan geri çekmez. Bilgi bir kez sızdırıldığında, kurban kimin göreceği üzerindeki kontrolünü kaybetmiştir ve suçlular bunu bilir.
Bu nedenle kaynak, yedeklemeleri çok faktörlü kimlik doğrulama gibi diğer önlemlerle eşleştiriyor. Saldırganların içeri girmesini veya içeri girdikten sonra serbestçe hareket etmesini engellemek, hırsızlığı baştan önlemenin tek yoludur. Yedeklemeler bir kurtarma aracıdır, önleme aracı değil.
RansomHouse Gibi Sızdırma Siteleri Kişisel Verileriniz İçin Ne Anlama Geliyor
Çifte şantajın arkasındaki baskı genellikle alenen uygulanır. Kaynak, şantaj gruplarının kurbanları adlandırdığı ve çalınan materyali yayımlamakla tehdit ettiği veya gerçekten yayımladığı sızdırma sitelerine bir örnek olan RansomHouse adlı bir siteden bahsediyor. Yorumda tartışılan video, bu tür bir siteyi mevcut tehdidin bir parçası olarak vurguluyor.
Sıradan insanlar için kilit nokta, hiç hedef olmadan da etkilenebileceğinizdir. Bilgilerinizi tutan bir şirket, klinik, okul veya tedarikçi ihlal edilirse, verileriniz çalınanların bir parçası olabilir. Bir sızdırma sitesindeki liste, grubun kuruluşa baskı yaptığının bir işaretidir, iddianın doğru olduğunun kanıtı değildir. Örneğin, Capgemini Engineering'in Everest fidye yazılımı listelemesi haberimiz, bu tür iddiaların genellikle ortaya çıktıkları anda doğrulanmamış olduğunu belirtiyor.
Bu kalıbın yakın tarihli bir örneği, Helix grubunun şirketi karanlık web sızdırma sitesinde listeledikten sonra 1 milyona yakın dosya talep ettiği Uber Freight ihlali. Şirket bir veri güvenliği olayını araştırdığını söyledi. Çalınan bilgilerin bundan sonra nereye gittiğini anlamak isterseniz, bir ihlalden sonra verilerinize ne olduğu konusundaki açıklayıcımız, takip edebilecek zincirleme tepkiyi ele alıyor.
Bu Sizin İçin Ne Anlama Geliyor
Çoğu okuyucu bir kurumsal ağ işletmiyor, ancak yine de çifte şantaj hikâyesinin bir parçasısınız. Verileriniz başkalarının sistemlerinde yaşıyor ve onların güvenliğini kontrol edemezsiniz. Kontrol edebileceğiniz şey, bir sızıntının size ne kadar zarar verdiğidir.
Yayımlanmış veya satılmış bir kişisel bilgi seti, kimlik avı, hesap ele geçirme girişimleri ve kimlik taklidine yol açabilir. Parolaları yeniden kullanmak bunu daha da kötüleştirir, çünkü sızdırılan tek bir kimlik bilgisi birkaç hesabı açabilir. İyi haber şu ki, birkaç alışkanlık sonuçları keskin biçimde sınırlar.
Bireyler ve Küçük Kuruluşlar İçin Pratik Adımlar
Bireyler için:
- Her hesap için parola yöneticisinde saklanan benzersiz bir parola kullanın.
- Sunulduğu her yerde çok faktörlü kimlik doğrulamayı açın; e-posta, bankacılık ve bulut depolamadan başlayın.
- Gerçek bilgilerinize atıfta bulunan beklenmedik mesajlara karşı şüpheci olun, çünkü sızdırılan veriler dolandırıcılıkları daha inandırıcı hale getirir.
- Bir ihlal bildirimi alırsanız, etkilenen parolayı ve onunla eşleşen diğer tüm parolaları hemen değiştirin.
- Yalnızca bir hizmetin gerçekten ihtiyaç duyduğu kişisel bilgileri paylaşın.
Küçük kuruluşlar için:
- Sağlam yedeklemeler tutun ve en az bir kopyayı çevrimdışı veya ana ağınızdan ayrı olarak saklayın, böylece saldırganlar onu da şifreleyemez.
- Personel için, özellikle uzaktan erişim ve yönetici hesapları için çok faktörlü kimlik doğrulama gerektirin.
- Daha az hassas veri toplayın ve saklayın. Elinizde tutmadığınız bilgi çalınamaz.
- Yalnızca sistem kurtarmayı değil, veri hırsızlığını da kapsayan, kimi bilgilendireceğiniz dahil bir olay planı hazırlayın.
Önemli Çıkarımlar
Çifte şantaj fidye yazılımının sade terimlerle açıklanmasını anlamak tek bir fikre dayanır: şifreleme görünür saldırıdır, hırsızlık ise kalıcı olanıdır. Yedeklemeler operasyonlarınızı korur, ancak yalnızca çok faktörlü kimlik doğrulama ve hangi verilerin saklandığını sınırlama gibi önlemler bir sızıntı olasılığını azaltır.
Bilgi alındıktan sonra tipik olarak ne olduğunu görmek için bir ihlalden sonra verilerinize ne olduğu rehberimizi okuyun ve bir sızdırma sitesi şantaj listelemesinin yakın tarihli bir örneği olarak Uber Freight ve Helix raporunu inceleyin. Ardından bugün en önemli hesaplarınızda çok faktörlü kimlik doğrulamayı etkinleştirmek için on dakika ayırın.
