Play Fidye Yazılımı Grubu Yeni Bir Mağdur İddia Ediyor
Play fidye yazılımı grubu, tehdit istihbarat firması DeXpose’un bildirimine göre, Kreysler & Associates’i iddia ettiği mağdurlar listesine ekledi. Grubun tipik çalışma yöntemine uygun olarak saldırganlar, şirketin sistemlerinden veri sızdırdıklarını ve müzakereler başlamadığı takdirde bu verileri yayımlamakla tehdit ettiklerini belirtiyor. Şu aşamada herhangi bir fidye miktarı, son tarih ya da belirli veri kategorileri kamuoyuna doğrulanmış değil; ancak bir fidye yazılımı grubunun sızıntı sitesinde listelenmek, genellikle bir kuruluşun ciddi bir ağ ihlali yaşadığının ilk görünür işaretidir.
Bu olay, son birkaç yıldır rahatsız edici biçimde tanıdık hale gelen bir kalıba uyuyor. Fidye yazılımı grupları artık gürültülü ve kolayca fark edilen şifreleme adımını giderek daha sık atlıyor; onun yerine herhangi bir kamuya açık tehdit öncesinde sessizce hassas dosyaları kopyalıyor. Çifte şantaj olarak bilinen bu değişim, mağdur güçlü yedeklere sahip olsa ve sistemleri ödeme yapmadan geri yükleyebilse bile saldırganlara koz veriyor. Hasar artık kilitlenmiş dosyalarla ilgili değil; veriler şirketin kontrolünden çıktıktan sonra ne olacağıyla ilgili.
Play Fidye Yazılımı Grubunun Arkasında Kim Var
Play fidye yazılımı, birden çok sektör ve ülkeden yüzlerce kuruluşa yönelik saldırıyla ilişkilendirilmiş, şu anda faaliyet gösteren en üretken şantaj operasyonlarından biri olarak ün kazanmıştır. Grubun yöntemi genellikle hedef ağa ilk erişimi sağlamak, değerli veri depolarını bulmak için ağda yatay hareket etmek, dosyaları dışarı sızdırmak ve ardından sistemleri şifrelemek, yayımlama tehdidinde bulunmak ya da her ikisini birden yapmaktır. Mağdurlar genellikle bir müzakere paneline yönlendirilir ve verilerin kamuya açık şekilde dökülmesi tehdidi, hızlı ve sessiz bir ödeme yapılması için baskı unsuru olarak kullanılır.
Play, hassas kişisel ya da operasyonel verileri riske atacak şekilde bir şirketi ilk kez hedef almıyor. Play fidye yazılımının Ampex Data Systems’a saldırısı ile ilgili benzer bir olay, müzakereler bozulduğunda ya da göz ardı edildiğinde grubun taktiklerinin Sosyal Güvenlik numaraları ve finansal hesap ayrıntıları da dahil olmak üzere son derece hassas kayıtları nasıl ifşa edebildiğini göstermişti. Kreysler & Associates vakası da aynı oyun kitabını izliyor: mağduru kamuoyu önünde ilan et, zaman baskısı uygula ve ifşa tehdidini ana pazarlık kozu olarak kullan.
Bu Neden Sadece BT Güvenliğini Değil, Gizliliği de İlgilendiriyor
Bu tür fidye yazılımı olaylarını, yalnızca ilgili şirket için bir BT veya iş sürekliliği sorunu olarak görmek cezbedicidir. Fakat gizlilik sonuçları çoğu zaman kuruluşun kendi duvarlarının çok ötesine uzanır. Kreysler & Associates; çalışanlara, müşterilere, yüklenicilere veya iş ortaklarına ait verileri işliyorsa, bu bilgilerin herhangi biri bir sızdırma olayında ele geçirilebilir ve müzakereler başarısız olursa potansiyel olarak çevrimiçi ortamda yayımlanabilir.
Bu, son fidye yazılımı ifşalarında yinelenen bir temadır. Yüksek profilli bir davada, Weil Gotshal’ın fidye yazılımı grubuna 18 ila 20 milyon dolar ödediği bildirildi; gizli müvekkil belgelerinin çalınmasının ardından yaşanan bu olay, çalınan kurumsal verilerin ne kadar maliyetli ve hassas olabileceğini gözler önüne seriyor. Başka bir örnekte, 491 GB verinin sızdırıldığı Soja de Portugal saldırısı gibi vakalar, bir grup tehdidini gerçekleştirdiğinde veri dökümlerinin ne kadar büyük olabileceğini gösteriyor. Tek bir fidye yazılımı grubunun ANC, SAA ve Pick n Pay’i vurması gibi aynı anda birden çok kurumu etkileyen ihlaller ise başarılı bir sızma tekniğinin tüm bir sektörde nasıl dalga etkisi yaratabileceğini ortaya koyuyor.
Kreysler & Associates bu olayın kapsamını doğrulasın ya da doğrulamasın, tablo nettir: fidye yazılımı grupları, kamuya ifşa tehdidinin tek başına şifrelemeden çok daha fazla iş yapacağına dair bahse giriyor.
Bu Sizin İçin Ne Anlama Geliyor?
Kreysler & Associates’in müşterisi, çalışanı veya iş ortağıysanız paniğe kapılmanıza gerek yok, ancak tetikte olmakta fayda var. Bu olayla ilgili şirketten gelecek resmî iletişimleri izleyin ve önümüzdeki haftalarda şirketten ya da ilgili bir hizmetten geliyormuş gibi görünen talep edilmemiş e-postalara veya aramalara karşı dikkatli olun; çünkü veri sızıntılarını genellikle çalıntı ayrıntıları meşru görünmek için kullanan kimlik avı girişimleri izler.
Daha geniş anlamda bu vaka, fidye yazılımı saldırılarının nadiren tek bir kuruluşun iç sistemleriyle sınırlı kaldığını hatırlatıyor. Kişisel veya finansal bilgileri bir işletmenin elinden geçen herkes – ister çalışan, ister müşteri, ister tedarikçi olsun – o işletmenin veri güvenliğini ne kadar ciddiye aldığında pay sahibidir.
Uygulanabilir Çıkarımlar
Verilerinizin Kreysler & Associates veya benzeri bir kuruluşun sistemlerine temas etmiş olabileceğini düşünüyorsanız şu adımları atmayı değerlendirin: mali hesaplarınızı ve kredi raporlarınızı olağandışı hareketlere karşı izleyin, sunulan her yerde çok faktörlü kimlik doğrulamayı etkinleştirin ve hesap sorunlarına atıfta bulunan beklenmedik e-posta veya mesajlara, resmî kanallar aracılığıyla doğrulanana kadar şüpheyle yaklaşın. İşletmeler ise bu tür olayları, kendi çifte şantaj fidye yazılımı risklerini gözden geçirmek, yedeklerin test edildiğinden ve ana ağlardan yalıtıldığından emin olmak ve olay müdahale planlarının yalnızca sistem kesintisini değil veri sızdırmayı da kapsadığını teyit etmek için bir uyarı olarak görmelidir. Play fidye yazılımı ve benzeri gruplar sektörler genelinde kuruluşları hedef almaya devam ederken, proaktif hazırlık, sızıntı sitelerindeki bir sonraki isim olmaya karşı en güvenilir savunma olmaya devam ediyor.
