Bir siber suç soruşturması, Qilin fidye yazılımının yöneticisini Rusya'nın St. Petersburg kentinde yaşayan 36 yaşındaki Aleksey Mikhailovich Yakovtsev ile ilişkilendirdi. Qilin fidye yazılımı yöneticisinin adı, yaşı ve şehriyle tespit edilmesiyle birlikte, bu hikâye, operatörlerin genellikle takma adların arkasına saklandığı siber suç dünyasının bir köşesinde nadir görülen bir kimlik ifşası niteliği taşıyor. Aynı zamanda pratik bir soruyu da gündeme getiriyor: bir isim mağdurlar için ne değiştirir ve sıradan insanlar ile küçük kuruluşlar veri hırsızlığına dayalı şantaja karşı ne yapabilir?
Öncelikle bir uyarı notu. Haber şu ana kadar kısa ve ayrıntılar bir mahkeme kararından değil, bir soruşturmanın bulgularından geliyor. Bu bağlantı kanıtlanmış bir hukuki sonuç olarak değil, bir atıf olarak okunmalıdır.
Qilin Fidye Yazılımı Yöneticisinin Kimliği Tespit Edildi: Soruşturma Kime İşaret Ediyor
Makaleye göre soruşturma, Qilin'in yöneticisini 36 yaşında olan ve Rusya'nın St. Petersburg kentinde yaşayan Aleksey Mikhailovich Yakovtsev ile ilişkilendiriyor. Kaynağın doğruladığı şeyin tamamı bundan ibaret. Soruşturmacıların bu sonuca nasıl ulaştığını, bunu hangi kanıtların desteklediğini veya herhangi bir kolluk kuvveti kurumunun harekete geçip geçmediğini açıklamıyor.
Bu boşluk önemlidir. Siber suçta atıf genellikle sızdırılmış sohbetler, altyapı izleri ve operasyonel hataların bir karışımından inşa edilir ve her bağlantının gücü farklılık gösterir. Daha fazlası yayımlanana veya bir yetkili bulguyu doğrulayana kadar, ismi bildirilen bir iddia olarak ele alın. Güncellemeler için takip etmeye değer, ancak kesinleşmiş bir şey olarak ele alınmamalıdır.
Qilin Gibi Fidye Yazılımı Ekipleri Mağdurları Nasıl Vuruyor
Kaynak makale Qilin'in yöntemlerini ayrıntılandırmıyor, bu nedenle modern fidye yazılımı şantajının genel olarak nasıl işlediğini açıklamak faydalı olacaktır. Birçok grup artık yalnızca dosyaları kilitlemeye güvenmiyor. Önce mağdurun ağından hassas verileri kopyalıyor, ardından sistemleri şifreliyor ve sonra mağdura iki tehditle baskı yapıyor: şifre çözme anahtarı için ödeme yapmak ve çalınan verilerin bir sızdırma sitesinde yayımlanmasını durdurmak için ödeme yapmak.
Bu çifte şantaj modeli, yedeklemelerin tek başına tam bir savunma olmamasının nedenidir. Bir kuruluş her şeyi temiz bir kopyadan geri yüklese bile, çalınan veriler hâlâ suçluların elindedir. Müşteriler, hastalar, çalışanlar ve iş ortakları, saldırganlarla hiç etkileşime girmemiş olsalar bile açıkta kalabilirler.
Birçok fidye yazılımı operasyonu aynı zamanda hizmet olarak da çalışır. Bir çekirdek ekip kötü amaçlı yazılımı ve altyapıyı sürdürürken, iştirakçiler sızmaları gerçekleştirir. Bu iş bölümünün içeriden nasıl göründüğüne dair bir fikir edinmek isterseniz, INC ve The Gentlemen fidye yazılımı iştirakçileriyle bağlantılı açık bir sunucu hakkındaki raporumuz, suçluların günlük olarak gerçekte nasıl çalıştığına nadir bir bakış sunuyor.
Bir Kimlik İfşasının Değiştirdiği ve Değiştirmediği Şeyler
Bir yöneticiye bir isim ve şehir vermek önemli olabilir, ancak bir operasyonu tek başına nadiren sona erdirir. İşte etkinin gerçekçi bir görünümü.
Değiştirebileceği şeyler:
- Adı verilen kişi için kişisel riski artırır; buna seyahat kısıtlamaları, yaptırımlar veya soruşturma dikkati dahildir.
- İştirakçileri ve ortakları operasyona güvenme konusunda daha temkinli hale getirebilir.
- Savunuculara ve soruşturmacılara altyapı ve para akışlarını haritalandırırken çekebilecekleri bir başka ipucu verir.
Genellikle değiştirmediği şeyler:
- Mevcut mağdurlara otomatik olarak yardım edilmez. Sızdırılmış olan çalınmış veriler sızdırılmış olarak kalır.
- Kötü amaçlı yazılım ve taktikler ortadan kalkmaz. İştirakçiler, araçlar ve oyun kitapları başka markalara geçebilir.
- Rusya'da yaşayan bir kişiye yabancı yetkililerin ulaşması zor olabilir, bu nedenle bir tutuklama garanti değildir. Makale herhangi bir tutuklama bildirmiyor.
Kısacası, bir kimlik tespiti bir baskı noktasıdır, bir kapatma değildir. Savunmalarınız tek bir grubun ortadan kaybolmasına bağlı olmamalıdır.
Bu Sizin İçin Ne Anlama Geliyor
Çoğu insan hiçbir zaman bir fidye yazılımı ekibinin müzakeresinin doğrudan hedefi olmayacak, ancak birçoğu bundan etkilenecek. Verileriniz hastanelerde, perakendecilerde, işverenlerde, okullarda ve hizmet sağlayıcılarda bulunuyor. Bunlardan biri veri hırsızlığına dayalı şantajla vurulduğunda, bilgileriniz sızıntıya düşebilir.
Bu iki şey anlamına gelir. Birincisi, kullandığınız bir şirketin ihlal edilip edilmeyeceğini tam olarak kontrol edemezsiniz. İkincisi, çalınan verilerin size ne kadar zarar vereceğini kontrol edebilirsiniz. Benzersiz parolalar, çok faktörlü kimlik doğrulama ve beklenmedik mesajların dikkatli bir şekilde ele alınması, bir saldırganın sızdırılmış bilgilerle neler yapabileceğini sınırlar. Küçük bir işletme yönetiyorsanız veya bir hanenin cihazlarını yönetiyorsanız, aynı temel ilkeler kendi sistemleriniz için de geçerlidir.
Fidye Yazılımlarına Maruz Kalmanızı Azaltmak İçin Pratik Adımlar
Bu adımların hiçbiri sıra dışı değildir ve birlikte riski anlamlı ölçüde azaltırlar.
- Çevrimdışı veya değiştirilemez yedeklemeler tutun. En az bir kopyayı ağınızdan bağlantısı kesilmiş şekilde saklayın, böylece fidye yazılımı onu şifreleyemez. Bunu düzenli olarak geri yükleme testinden geçirin.
- Çok faktörlü kimlik doğrulamayı açın. E-postaya, bankacılığa, bulut depolamaya ve tüm uzaktan erişim araçlarına öncelik verin. Mümkün olduğunda SMS yerine kimlik doğrulayıcı uygulamaları veya donanım anahtarlarını tercih edin.
- Bir parola yöneticisi ve benzersiz parolalar kullanın. Bir hizmet sızarsa, yeniden kullanılan kimlik bilgileri diğer hesaplarınızın kilidini açmamalıdır.
- Düzenli yamalama yapın. Düzeltmeler mevcut olduğunda işletim sistemlerini, tarayıcıları, yönlendiricileri ve iş yazılımlarını güncelleyin.
- İstenmeyen mesajlara şüpheyle yaklaşın. Oltalama, bir ağa girişin yaygın bir yolu olmaya devam ediyor. Beklenmedik talepleri ayrı bir kanal aracılığıyla doğrulayın.
- Sakladığınız ve paylaştığınız verileri sınırlayın. Artık ihtiyaç duymadığınız veri, çalınamayacak veridir. Eski dosyaları silin ve kullanılmayan hesapları kapatın.
- Hassas iletişimleri koruyun. Özel görüşmeler için uçtan uca şifreli mesajlaşma ve genel Wi-Fi gibi güvenilmeyen ağlarda saygın bir VPN kullanın. VPN fidye yazılımını durdurmaz, ancak bağlantının gizlice dinlenmesine karşı maruziyeti azaltır.
Çıkarılacak Ders
Bu soruşturmada kimliği tespit edilen Qilin fidye yazılımı yöneticisi kayda değer bir gelişmedir, ancak haber hâlâ zayıf ve mağdurlar üzerindeki pratik etkisi sınırlıdır. Fidye yazılımı şantajı; çalınmış verilere, zayıf erişim kontrollerine ve hazırlıksız hedeflere bağlıdır ve bu koşullar belirli bir markanın arkasında kim olursa olsun varlığını sürdürür.
Bu anı kendi kurulumunuzu sağlamlaştırmak için kullanın: çevrimdışı yedeklemeler yapın, kilit hesaplarınızda MFA'yı etkinleştirin ve özel görüşmelerinizi şifreli kanallara taşıyın. Fidye yazılımı iştirakçilerinin nasıl çalıştığına dair bir başka nadir bakış için INC ve The Gentlemen saldırılarıyla bağlantılı açık bir sunucunun SOCRadar tarafından keşfedilmesi haberimizi okuyun ve Qilin atfı doğrulanır veya sorgulanırsa güncellemeler için burayı tekrar kontrol edin.
