Yeraltı forumlarında yeni bir fidye yazılımı-hizmet-olarak operasyonu ortaya çıktı ve siber suç ekonomisinde standart hale gelen türden bir cilayla geliyor. EclipseSupport kullanıcı adı altında faaliyet gösteren tehdit aktörü, iştirakçilerin derin teknik becerilere sahip olmadan Windows, Linux ve ESXi altyapılarına karşı haraç kampanyaları yürütmesine olanak tanıyan bir platform olan Eclipse Ransomware'i aktif olarak tanıtıyor.
Bu gelişmeyi dikkate değer kılan şey yalnızca kötü amaçlı yazılımın kendisi değil. Etrafına örülmüş iş modeli; meşru yazılım-hizmet-olarak ürünlerini neredeyse her açıdan yansıtan, yalnızca arkasındaki niyet hariç, bir model.
Eclipse Ransomware RaaS Platformunun İçinde
Operasyona ilişkin haberlere göre Eclipse Ransomware, tamamen yönetilen bir iştirak ekosistemi olarak işlev görüyor. Merkezinde, operatörlere aktif kampanyalar üzerinde merkezi kontrol sağlayan bir yönetim web paneli bulunuyor. Panel, çok kullanıcılı ekip erişimini destekliyor; böylece iştirak grupları izole çalışmak yerine operasyonlarda işbirliği yapabiliyor ve kurbanlar ödemeyi kabul ettiğinde fidye ödemelerinin tahsilini kolaylaştırmak için otomatik ödeme doğrulaması içeriyor.
Gerçek zamanlı etkinlik günlüğü, iştirakçilere ve platformun geliştiricilerine kampanyaların nasıl ilerlediğine dair görünürlük sağlarken, entegre LiveChat portalı sürecin en rahatsız edici kısmını doğrudan ele alıyor: kurbanlarla müzakere etmek. Bu tür yerleşik iletişim araçları, modern fidye yazılımı operasyonlarının ayırt edici özelliği haline geldi ve haraç gruplarının üçüncü taraf mesajlaşma uygulamalarına veya e-postaya güvenmeden kurbanlara gerçek zamanlı olarak baskı yapmasına olanak tanıyor.
Eclipse'in arkasındaki geliştiriciler ayrıca fidye yazılımı ortamında varsayılan hale gelen bir taktik olan çifte haraç yöntemine de dayanıyor. Saldırganlar, dosyaları basitçe şifreleyip şifre çözme anahtarı için ödeme talep etmek yerine, önce kurumsal verileri dışarı sızdırıyor ve fidye ödenmezse bunları kamuya açıklamakla tehdit ediyor. Bu, kurbanlara, aksi takdirde ödemeden kurtulmalarını sağlayacak sağlam yedekleri olsa bile, uymaları için iki ayrı neden veriyor.
Eclipse, özellikle Windows, Linux ve ESXi ortamlarını hedef alarak, çoğu modern kurumsal ağın temelini oluşturan altyapıya saldırmak için kendini konumlandırıyor. Özellikle ESXi, fidye yazılımı grupları için popüler bir hedef çünkü ele geçirilen tek bir hipervizör ana bilgisayarı, aynı anda düzinelerce sanal makinenin şifrelenmesine yol açarak tek bir başarılı izinsiz girişin vereceği zararı önemli ölçüde artırabilir.
RaaS Platformları Neden Çoğalmaya Devam Ediyor
RaaS modeli, siber suça giriş engelini önemli ölçüde düşürüyor. İştirakçiler, şifreleme araçları, müzakere altyapısı ve ödeme sistemlerini sıfırdan oluşturmak yerine, yerleşik bir platforma erişim kiralayabilir ve yalnızca ağlara girmeye odaklanabilir. Geliştiriciler de gelirlerden pay alarak sürekli özellik geliştirmeyi teşvik eden yinelenen bir gelir akışı yaratıyor; bu da son birkaç yıldır fidye yazılımlarının profesyonelleşmesini yönlendiren türden bir dinamik.
Bu, ağları baştan tehlikeye atmak için kullanılan araçların da hızla geliştiği daha geniş bir modelin parçası. Yaygın olarak kullanılan yazılımlardaki yamanmamış güvenlik açıkları, fidye yazılımı iştirakçileri için en yaygın giriş noktalarından biri olmaya devam ediyor. Son örnekler arasında, satıcı düzeltmesi bulunmayan başka bir Windows sıfırıncı gün açığını yayınlayan bir araştırmacı ve hayal kırıklığına uğramış bir güvenlik araştırmacısı tarafından Legacyhive adlı bir Windows sıfırıncı gün açığının sızdırıldığı ayrı bir vaka yer alıyor. Yamanmamış her kusur, Eclipse gibi platformların desteklemek için tasarlandığı türden iştirak grupları için potansiyel bir kapıyı temsil ediyor.
Microsoft'un kendi yama takvimi, savunmacıların karşı karşıya olduğu zorluğun ölçeğini vurguluyor. Şirket yakın zamanda tek bir Patch Tuesday sürümünde rekor 570 güvenlik düzeltmesi yayınladı ve aktif olarak istismar edilen sıfırıncı gün açıklarına yönelik düzeltmeler de buna dahildi. Neredeyse sürekli olarak gelen bu güvenlik açığı hacmi, özellikle büyük Windows ve Linux filolarında yama takvimlerini güncel tutmakta zorlanan kuruluşlarda, fidye yazılımı iştirakçilerine istikrarlı bir potansiyel saldırı yolu kaynağı sağlıyor.
Bu Sizin İçin Ne Anlama Geliyor
Küçük bir işletmede veya daha büyük bir kuruluşta BT altyapısını yönetiyorsanız, Eclipse Ransomware'in ortaya çıkışı, fidye yazılımı-hizmet-olarak platformlarının saldırganlar için beceri eşiğini düşürdüğünü ve saldırıların operasyonel karmaşıklığını artırdığını hatırlatıyor. Eclipse kullanan iştirakçilerin kötü amaçlı yazılım geliştiricisi olması gerekmiyor; sadece bir giriş yoluna ihtiyaçları var.
Bireyler için, Eclipse gibi kurumsal bir RaaS platformuna doğrudan maruz kalma sınırlıdır, ancak dalga etkileri sınırlı değildir. Hastanelere, hizmet sağlayıcılara ve müşteri verilerini elinde bulunduran işletmelere yönelik fidye yazılımı saldırıları, çifte haraç talepleri ödenmediğinde düzenli olarak kişisel bilgilerin yayınlanmasına veya satılmasına yol açar. Bu, Windows, Linux veya ESXi altyapısı çalıştıran herhangi bir kuruluşla paylaştığınız verilerin gelecekte bu veya benzeri bir platformla bağlantılı bir olaya karışabileceği anlamına gelir.
Atılması Gereken Pratik Adımlar
ESXi ana bilgisayarları veya karma Windows ve Linux ortamları çalıştıran kuruluşlar, yama yönetimini rutin bir görev yerine öncelik olarak ele almalıdır; çünkü yamanmamış sistemler fidye yazılımı iştirakçileri için en yaygın giriş noktası olmaya devam etmektedir. Ağları, tek bir ele geçirilmiş ana bilgisayarın tüm ortamın ele geçirilmesine yol açamayacağı şekilde bölümlere ayırmak da özellikle tek bir hipervizör ihlalinin düzinelerce makineyi etkileyebileceği sanallaştırma altyapısı için aynı derecede önemlidir.
Çevrimdışı, test edilmiş yedekleri sürdürmek, bu saldırıların şifreleme tarafına karşı az sayıdaki güvenilir savunmadan biri olmaya devam ediyor; ancak çifte haraç yönteminin dayandığı veri sızıntısı tehdidine karşı koruma sağlamaz. Bu nedenle, internete açık sistemlerde depolanan hassas verileri sınırlamak ve saklanması gerekenleri şifrelemek, yedekleme stratejisi kadar önemlidir.
Günlük kullanıcılar için en iyi savunma dolaylı ama yine de anlamlıdır: hizmetler arasında benzersiz parolalar kullanın, sunulduğu her yerde çok faktörlü kimlik doğrulamayı etkinleştirin ve iş yaptığınız şirketlerden gelen veri ihlali bildirimlerine dikkat edin. Eclipse Ransomware RaaS platformu, kalabalık bir alanda yeni bir oyuncu, ancak onun alt etkilerinden korunmanın temelleri değişmedi.
