Açığa çıkan saldırgan altyapısı, araştırmacılara fidye yazılımı ortaklarının yapay zekayı nasıl işe koştuğuna dair nadir bir bakış sağladı. The Hacker News'in haberine göre, ortaklar insan onaylı YZ iş akışlarını kullanarak uç sistemleri istismar etti, veri çaldı ve tahmini 62 kuruluşu hedef aldı. Bu haber, yapay zeka ajanları fidye yazılımı uç cihaz kampanyalarının artık teorik bir kaygı olmadığını ve ağınızın ucunda duran donanımın gerçek anlamda dikkat gerektirdiğini hatırlatan yararlı bir hatırlatmadır.
Kaynak materyal kısa olduğundan, bu yazı raporlananlarla sınırlı kalıyor ve okuyucuların bu konuda neler yapabileceğine odaklanıyor.
Ortaklar İzinsiz Girişleri Yürütmek İçin Yapay Zeka Ajanlarını Nasıl Kullandı
Kilit ayrıntı "insan onaylı" ifadesidir. Haber, tek başına hareket eden tamamen otonom bir sistem yerine, bir kişinin adımları onaylamak üzere döngüde kaldığı YZ iş akışlarını tanımlıyor. Pratikte bu, YZ'nin tekrarlayan izinsiz giriş işlerinin çoğunu üstlendiği, insan bir ortağın ise sırada ne olacağını onayladığı anlamına geliyor.
Bu model önemlidir çünkü bir saldırıyı yürütmek için gereken çabayı azaltır. Bir zamanlar her aşamayı baştan sona işleyen yetenekli bir operatör gerektiren görevler hızlandırılabilirken, insan kilit kararlar üzerindeki kontrolünü korur. Bu vakadaki ortaklar bu iş akışlarını uç sistemleri istismar etmek ve veri çalmak için kullandı.
Bu, siber suçta otomasyonun daha geniş bir örüntüsüne uyuyor. YZ araçlarının saldırgan ekonomisini nasıl yeniden şekillendirdiğine dair daha fazlası için, Hermes adlı YZ aracının fidye yazılımı saldırılarını nasıl güçlendirdiğine dair daha önceki raporumuza bakın.
VPN Geçitleri ve Yönlendiriciler Neden Giriş Noktasıydı
Uç sistemler, açık internete bakan cihazlardır: VPN geçitleri, yönlendiriciler, güvenlik duvarları ve benzeri cihazlar. Saldırganlar için basit bir nedenden dolayı çekicidirler. Her yerden erişilebilirler, genellikle dizüstü bilgisayarları ve sunucuları kapsayan izlemenin dışında kalırlar ve bir iç ağa doğrudan bir yol sağlayabilirler.
Bir saldırgan bu cihazlardan birini ele geçirdiğinde, hiçbir kullanıcının bilgisayarına dokunmadan iç kaynaklara erişebilir ve veri sızdırabilir. Bu nedenle burada önerilen odak, çevre hijyenidir. Erişimi korumak için tasarlanmış bir cihaz, eğer açıkta bırakılmış, güncelliğini yitirmiş veya kötü yapılandırılmışsa, giriş yolu haline gelebilir.
Kesin olmakta fayda var: elimizdeki haber belirli ürünleri veya güvenlik açıklarını adlandırmıyor ve biz de bunlar hakkında tahmin yürütmeyeceğiz. Çıkarım, belirli bir satıcıyla değil, cihaz kategorisiyle ilgilidir.
Açığa Çıkan Altyapı 62 Hedef Hakkında Neyi Ortaya Koyuyor
Araştırmacıların yaklaşık 62 kuruluşun hedef alındığını tahmin etmesini sağlayan şey, açığa çıkan altyapıydı. Bu sayı bir tahmindir ve başarılı ihlallerin doğrulanmış bir sayısından ziyade saldırganın kendi kurulumunda görünenleri yansıtır.
Birkaç nokta öne çıkıyor:
- Saldırganlar da hata yapar. Yanlış yapılandırılmış veya açığa çıkmış saldırgan sunucuları, savunucuların başka türlü asla göremeyeceği araçları, iş akışlarını ve hedef listelerini ortaya koyabilir.
- Hedefleme sistematik görünüyor. Düzinelerce kuruluştan oluşan bir liste, tek seferlik bir izinsiz girişten ziyade tekrarlanabilir bir sürece işaret ediyor.
- Veri hırsızlığı oyun kitabının bir parçası. Ortaklar yalnızca şifrelemenin peşinde değildi; aynı zamanda veri de çaldılar, bu da mağdurlar üzerindeki baskıyı artırıyor.
Daha geniş ders, YZ desteğinin ortakların ölçek büyütmesine yardımcı olabileceğidir. Bir insan eylemleri onaylasa bile, tek bir operatör potansiyel olarak birçok hedef üzerinde çalışabilir.
Bu Sizin İçin Ne Anlama Geliyor
Bir işletme ağı işletiyorsanız, en doğrudan hedef kitlesi sizsiniz. İnternetten bağlantı kabul eden herhangi bir VPN cihazı, güvenlik duvarı veya yönlendirici saldırı yüzeyinizin bir parçasıdır ve saldırganlar yamalanmadan veya yönetilmeden bırakılanları arıyor.
Bir ev kullanıcısıysanız, risk profili farklıdır ama sıfır değildir. Ev yönlendiricileri genellikle birçok kişinin hiç gözden geçirmediği uzaktan yönetim seçenekleriyle gelir. Bunları açık ve yamasız bırakmak, otomatik araçların bulmak için tasarlandığı türden bir açıktır.
Bunların hiçbiri panik gerektirmez. Birçok kişinin atladığı rutin bakımı gerektirir.
Kendi Uç Cihazlarınızı Nasıl Kontrol Edip Sıkılaştırabilirsiniz
Görünürlükle başlayın, sonra maruziyeti azaltın.
- Neyin açıkta olduğunu öğrenin. İnternete bakan her yönlendiriciyi, VPN geçidini ve güvenlik duvarını listeleyin. Hangi yönetim arayüzlerinin ve bağlantı noktalarının ağınızın dışından erişilebilir olduğunu kontrol edin.
- Bellenimi yamalayın. Satıcınızın güncelleme sayfasını kontrol edin ve güncel bellenimi uygulayın. Cihaz destekliyorsa otomatik güncellemeleri açın.
- Gereksiz uzaktan erişimi devre dışı bırakın. Uzaktan yönetime ihtiyacınız yoksa kapatın. İhtiyacınız olan yerlerde, belirli güvenilir adreslerle sınırlayın.
- MFA'yı etkinleştirin. VPN oturum açma ve yönetici panellerinde çok faktörlü kimlik doğrulamayı zorunlu kılın ve varsayılan veya yeniden kullanılan parolaları değiştirin.
- Günlükleri gözden geçirin. Olağandışı oturum açmaları, beklenmeyen yapılandırma değişikliklerini veya büyük giden transferleri arayın.
- Ömrünü tamamlamış donanımı kullanımdan kaldırın. Artık güvenlik güncellemesi almayan cihazlar süregelen bir risktir.
Temel Çıkarımlar
Raporlanan kampanya, yapay zeka ajanları fidye yazılımı uç cihaz saldırılarının açıkta ve ihmal edilmiş ekipmana karşı en iyi işlediğini gösteriyor. İnsan onaylı YZ iş akışları ortakların daha hızlı hareket etmesine yardımcı oluyor, ancak giriş noktaları hâlâ sıradan: zayıf ayarlara sahip, internete bakan cihazlar.
Bu hafta yönlendiricinizi veya VPN cihazınızı internet maruziyeti açısından denetleyin, bellenimi yamalayın, ihtiyacınız olmayan uzaktan erişimi kapatın ve MFA'yı etkinleştirin. Otomasyonun fidye yazılımını nasıl değiştirdiğine dair daha fazla bağlam için Hermes fidye yazılımı aracı hakkındaki yazımızı okuyun.
 açıklamamızda tanımladığımız taktiktir. Birçok hassas müşteriye hizmet veren bir firmanın halka açık bir sızıntıdan kaçınmak için güçlü nedenleri vardır ve saldırganlar bunu bilir. Yüksek profilli bir hedefi sızıntı sitesinde adlandırmak, iddia doğru olsun ya da olmasın dikkat çeker.
## Müşteriler ve bireyler şimdi neyi kontrol etmeli
Yanıt verilecek doğrulanmış bir ihlal yok, bu nedenle amaç panik değil sakin hazırlıktır. Atılması gereken birkaç pratik adım var:
- **Resmi bildirimleri izleyin.** PwC veya kendi danışmanlarınızdan herhangi biri bir olayı doğrularsa, bildirimler genellikle e-posta veya posta yoluyla gelir. Dikkatlice okuyun ve bir kopyasını saklayın.
- **Tıklamadan önce doğrulayın.** Bu tür iddialar genellikle ihlal bildirimini taklit eden kimlik avına yol açar. Beklenmedik mesajlardaki bağlantıları takip etmek yerine doğrudan kuruluşun resmi web sitesine gidin.
- **Kendi kişilerinize sorun.** Şirketiniz PwC ile çalışıyorsa, hesap sorumlunuza veya hukuk ekibinize herhangi bir şeyden haberdar edilip edilmediklerini ve hangi verilerin paylaşıldığını sorun.
- **Ne gönderdiğinizi gözden geçirin.** Kuruluşunuzun dış danışmanlara ilettiği kişisel, finansal veya çalışan verilerinin kabaca bir listesini yapın. Neyin ortada olduğunu bilmeden riski değerlendiremezsiniz.
- **Hesapları izleyin.** Büyük danışmanlar kullanan bir firmanın çalışanı veya müşterisiyseniz, banka ve kredi hareketlerini izleyin ve işinize veya mali durumunuza atıfta bulunan istenmeyen aramalara veya e-postalara karşı dikkatli olun.
## Danışmanlar verilerinizi tutarken maruziyeti nasıl sınırlarsınız
Bir üçüncü tarafın bilgilerinizi nasıl güvence altına aldığını tam olarak kontrol edemezsiniz, ancak neyi ne kadar süreyle tuttuklarını azaltabilirsiniz.
**Minimumu paylaşın.** Yalnızca bir görev gerektirdiği kayıtları gönderin. Tam doğum tarihleri veya devlet kimlik numaraları gibi gereksiz alanları redakte edin veya kaldırın.
**Saklama koşulları belirleyin.** Sözleşmeler, bir danışmanın bir proje bittikten sonra verileri ne kadar süreyle tutacağını belirtebilir ve sonrasında silme veya iade etme zorunluluğu getirebilir. Bir firmanın sunucularında duran eski dosyalar, hiçbir fayda sağlamayan bir maruziyettir.
**Güvenlik ve bildirim hakkında sorun.** Kuruluşlar, danışmanların verileri nasıl koruduğuna ve şüpheli bir olayı müşterilere ne kadar hızlı bildirmeleri gerektiğine dair ayrıntılar talep edebilir. Daha hızlı bildirim herkese yanıt vermek için daha fazla zaman tanır.
**Güçlü hesap hijyeni kullanın.** Belgeleri değiş tokuş etmek için bir portal kullanıyorsanız, benzersiz bir parola ve çok faktörlü kimlik doğrulama kullanın. Bu, danışmanın kendi sistemlerine yönelik bir saldırıyı durdurmaz, ancak kontrol ettiğiniz hesapları korur.
**Benzer vakalardan öğrenin.** Baskı modeli bu listeye özgü değildir. [DataSuckers adını kullanan bir grubun karıştığı ATB vakasında](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected), bir fidye talebi çok sayıda etkilenen kişi iddiasıyla birleştirildi. Bu durumların nasıl geliştiğini okumak, güvenilir bir bildirimin neye benzediğini ve doğrulanmamış bir övünmenin neye benzediğini fark etmenize yardımcı olur.
## Bu Sizin İçin Ne Anlama Geliyor
PwC ile hiçbir bağlantınız yoksa, bu iddiayla ilgili bugün herhangi bir eylem gerekmez. Firmada veya firmayla çalışıyorsanız ya da işvereniniz büyük danışmanlarla veri paylaşıyorsa, mantıklı yanıt bilgili kalmak, her iki yönde de varsayımlardan kaçınmak ve resmi iletişimi gözlemektir. Daha geniş ders herkes için geçerlidir: verileriniz hiç seçmediğiniz kuruluşlarda bulunabilir ve risk kısmen onların ne kadar azını tuttuklarına bağlıdır.
## Temel çıkarımlar
Everest fidye yazılımı PwC veri ifşası iddiası doğrulanmamış durumda ve raporlama sırasında kamuya açık örnek veya bağımsız doğrulama bulunmuyor. Yine de bu, danışmanların neden cazip hedefler olduğunu ve müşterilerin neyi paylaştıklarını neden bilmeleri gerektiğini gösteriyor. Çifte şantajın nasıl işlediğini anlayın, danışmanlarınızdan gelen ihlal bildirimlerini izleyin ve herhangi bir olayla ilgili beklenmedik mesajlara karşı dikkatli olun. Bu durumların genellikle nasıl geliştiğini görmek istiyorsanız, çifte şantaj ve ATB vakası hakkındaki açıklamamızı okumak iyi bir sonraki adımdır.](/api/img?p=articles%2F8282%2Fimage-0.jpg&w=640)
