Fidye yazılımında çifte şantaj basitçe açıklanıyor: saldırganlar artık yalnızca dosyalarınızı kilitlemiyor, önce verilerinizi çalıyor ve bunu koz olarak kullanıyor. Yakın tarihli bir HIPAA Journal raporuna göre, fidye yazılımı grupları artık bir adım daha ileri giderek kurbanları taleplerini karşılamaya zorlamak için gerçek dünya tehditlerine başvuruyor. Kişisel bilgileri bir şirket veritabanında bulunan herkes için bu değişim önem taşıyor.
Fidye Yazılımında Çifte Şantaj Açıklaması: Taktikler Nasıl Tırmandı
Fidye yazılımının hikayesi sürekli bir uyum sağlama hikayesidir. Başlangıçta, bir kurbanın dosyalarını şifrelemek ödeme yapmaya zorlamak için yeterliydi. Bir hastane, okul veya işletme kendi verilerini açamıyorsa, ödeme yapmak için güçlü bir nedeni vardı.
Sonra kurbanlar siber dayanıklılık konusunda daha iyi hale geldi. Birçok kuruluş yedek tutmaya başladı ve saldırganlara boyun eğmeden şifrelenmiş dosyaları geri yükleyebildiklerini keşfetti. Tek başına şifreleme güvenilir bir gelir kaynağı olmaktan çıktı, bu yüzden suçlular yaklaşımlarını değiştirdi.
Sonraki adım veri hırsızlığıydı. Fidye yazılımı grupları herhangi bir şeyi şifrelemeden önce hassas dosyaları kurbanın ağından kopyalamaya başladı. Ardından çalınan bu bilgileri satmak veya sızdırmakla tehdit ettiler. Bu, çifte şantaj modelidir: bir tehdit kilitlenen sistemler, diğeri ise verilerin açığa çıkmasıdır. İyi bir yedek ilk sorunu çözer ancak ikincisi için hiçbir şey yapmaz.
En son rapor, grupların baskı eklemek için gerçek dünya tehditlerine yönelmesiyle daha ileri bir tırmanışı tanımlıyor. Elimizdeki makalenin alıntısı her taktiği ayrıntılandırmıyor, bu nedenle ayrıntılar için orijinal haberi okumaya değer. Ancak genel yön açıktır: savunucular bir yolu her kapattığında, saldırganlar yeni bir koz kaynağı arar.
Fidye Ödemek Verilerinizi Neden Korumaz
Bir şirket ödeme yaparsa sorunun ortadan kalkacağını düşünmek caziptir. Pratikte bu varsayım basit bir nedenden dolayı çürüktür: suçlular verilerinizi kopyaladıktan sonra, onu sileceklerine dair tamamen onların sözüne güveniyorsunuz. Bunlar, onu elde etmek için zaten yasayı çiğnemiş insanlar.
Yapısal bir sorun da var. Veri hırsızlığı, bilgilerin binadan çıktığı anlamına gelir. Sistemler geri yüklense ve ödeme yapılsa bile, kuruluş kopyalara ne olduğunu bağımsız olarak doğrulayamaz. Adları, adresleri, sağlık bilgileri veya mali kayıtları o veride bulunan kişiler için risk, şirketin müzakere edip etmediğine bağlı değildir.
Taktik bu yüzden bu kadar etkilidir. Yedekler şifreleme sorununu çözdü, ancak verilerin çalınmasını geri alamazlar. İfşaya dayalı şantaj işlemeye devam eder çünkü insanlara verilen zarar, fidye ödenip ödenmediğine bakılmaksızın gerçektir.
Gerçek Dünya Tehditleri Sıradan İnsanlar İçin Ne Anlama Geliyor
Çoğu insan hiçbir zaman bir fidye yazılımı grubuyla müzakere etmez. Genellikle verileri rehin tutulanlar onlardır. Suçlular dijital alanın ötesine baskı eklediğinde, en çok etkilenenler genellikle ayrıntıları çalınan dosyalarda bulunan müşteriler, hastalar ve çalışanlardır.
Bunun birkaç pratik sonucu vardır:
- Verilerinizin güvenliği başkasının güvenliğine bağlıdır. Bir şirketin sunucularını yamalayamazsınız, ancak bilgilerinizin ne kadarını tuttuklarına karar verebilirsiniz.
- İddialar her zaman doğrulanmış ihlaller anlamına gelmez. Çeteler baskı uygulamak için saldırılarını sıklıkla kamuya duyurur. Örneğin, bir grup Marlborough Partners'a yönelik bir ihlal iddiasında bulundu, ancak Anubis fidye yazılımı iddiası haberimiz sırasında iddianın arkasında doğrulanmış bir kanıt yoktu. Benzer şekilde, Kingston Technology, Everest grubunun iddialarda bulunmasının ardından soruşturma yürüttüğünü söyledi; bu konuyu Kingston Technology soruşturması haberimizde ele aldık.
- Şantaj tek bir sektörle sınırlı değildir. Stadler Rail şantajı ve Rus Zimbra casusluğu haberleri derlememiz, bu baskı kampanyalarının sektörler arasında ortaya çıktığının bir başka hatırlatıcısıdır.
Ortak nokta, bir sorunu genellikle olaydan sonra, bir bildirim mektubundan veya bir haber hikayesinden öğrenmenizdir. O zamana kadar veriler zaten elinizden çıkmıştır.
Bir İhlalden Önce Maruziyetinizi Nasıl Azaltırsınız
İş yaptığınız bir şirketi hedef almasını bir fidye yazılımı çetesine engel olamazsınız, ancak olması durumunda zararı sınırlayabilirsiniz. Bu adımlar kontrolünüzde olan şeylere odaklanır.
- Daha az paylaşın. Hizmetlere yalnızca gerçekten ihtiyaç duydukları bilgileri verin. Bir form gerekli olmayan bir doğum tarihi, telefon numarası veya kimlik istiyorsa, bunu atlamayı veya gereken minimumu kullanmayı düşünün. Hiç toplanmamış veri çalınamaz.
- Artık kullanmadığınız şeyleri silin. Eski hesapları kapatın ve mümkün olduğunda silme talep edin. Atıl hesaplar hâlâ birinin sunucusunda duran verilerdir.
- Kendi dosyalarınızın çevrimdışı yedeklerini tutun. Yedekler veri hırsızlığını durdurmaz, ancak kendi cihazlarınızdaki orijinal fidye yazılımı sorunundan sizi korur. En az bir kopyayı ağınızdan bağlantısı kesilmiş halde tutun.
- Benzersiz parolalar ve çok faktörlü kimlik doğrulama kullanın. Bir ihlal kimlik bilgilerini açığa çıkarırsa, benzersiz parolalar bir sızıntının diğer hesaplarınızın kilidini açmasını önler.
- İhlal bildirimlerini izleyin. Şirketlerden gelen mektupları ve e-postaları dikkatlice okuyun ve kişisel bilgilerinize atıfta bulunan beklenmedik mesajlara karşı dikkatli olun, çünkü çalınan veriler ikna edici dolandırıcılıkları besleyebilir.
- Tehditlere karşı şüpheci olun. Verilerinizin çalındığını iddia eden ve ödeme talep eden bir mesaj alırsanız, yanıt vermeden önce resmi kanallar aracılığıyla doğrulayın. Mesajın kendisindeki bağlantılara tıklamayın veya numaraları aramayın.
Bu Sizin İçin Ne Anlama Geliyor
Ana ders, fidye ödemenin bir gizlilik stratejisi olmadığı ve bir şirketin iyi yedekleri olduğunu ummanın da olmadığıdır. Çifte şantaj riski kilitlenen sistemlerden açığa çıkan verilere kaydırdı ve gerçek dünya tehditlerine doğru yönelim, suçluların baskı uygulamak için yeni yollar aramaya devam edeceğini gösteriyor. En iyi savunmanız, başkalarının sistemlerinde sizinle ilgili ne kadar hassas bilgi bulunduğunu azaltmak ve bir ihlal bildirimi alırsanız hızlı hareket etmeye hazır olmaktır.
Çıkarımlar
Fidye yazılımında çifte şantajın sade bir dille açıklamasını anlamak, bu saldırıların neden başarılı olmaya devam ettiğini görmenize yardımcı olur: tehdit artık yalnızca kesinti süresiyle ilgili değil, ifşayla ilgilidir. Teslim ettiğiniz kişisel verileri sınırlayın, sizin için önemli olanın çevrimdışı yedeklerini tutun ve ihlal bildirimlerine çok dikkat edin. Bu taktiklerin pratikte nasıl işlediğini görmek için, yukarıda bağlantı verilen Anubis ve Everest hikayelerinden başlayarak son fidye yazılımı iddialarına ilişkin devam eden haberlerimizi takip edin.
