Yeni bir rapor, ihlal yaşamış veya yaşamaktan korkan herkes için zamanında bir fidye yazılımı kurtarma dolandırıcılığı uyarısı niteliğinde. tech-insider.org'daki habere göre, bir fidye yazılımı kurtarma dolandırıcılığının yaklaşık 11 milyon dolar kazandırdığı bildiriliyor ve aynı rapor, daha geniş tehdit tablosunu bankalara yönelik yapay zeka destekli saldırılarla ilişkilendiriyor. Elimizdeki alıntı sınırlı, bu yüzden ortaya koyduğu bilgilere bağlı kalıyor ve ince ayrıntılardan bağımsız olarak geçerli genel rehberlik ekliyoruz.
Sahte kurtarma dolandırıcılığı nasıl işliyor
Rapor, hikayeyi 2016 ve 2017 civarında hız kazanmaya başlayan fidye yazılımı dalgasının tarihine yerleştiriyor; o dönemde WannaCry ve NotPetya gibi saldırılar manşetlere taşınmıştı. Bu dönem, fidye talebini yönetmek için kurum içi bir planı olmayan mağdurlara hizmet vermek üzere kurulan bir kurtarma ve müzakere firmaları sektörünün doğmasına yol açtı. Rapora göre, bu alandaki meşru firmalar itibarlarını fidye müzakerelerinin nasıl işlediği konusundaki şeffaflık üzerine inşa etti.
Bu talep bir fırsat kapısı açtı. Bir işletme veya birey dosyalarına erişemez durumda ve zaman baskısı altındayken, her şeyi geri getirmeyi vaat eden kendinden emin bir yabancı can simidi gibi görünebilir. Dolandırıcılar meşru firmaları taklit eder, ardından hiç gerçekleşmeyen hizmetler için ücret alır. Bildirilen 11 milyon dolarlık rakam, mağdurlar çaresiz kaldığında ne kadar paranın el değiştirebileceğini gösteriyor.
Bu tek seferlik bir örüntü değil. Kendini Ransom Busters olarak adlandıran bir grup hakkındaki daha önceki haberimiz benzer bir yaklaşımı anlatıyordu: zaten berbat bir hafta geçirmiş bir kitleyi hedef almak. Sahte Ransom Busters grubu hakkındaki ayrı bir inceleme ise bir saldırının aciliyetinin dolandırıcıların tam olarak sömürdüğü şey olduğunu açıklıyor.
İhlal mağdurları neden iki kez kolay hedef
Fidye yazılımı mağdurları pratik nedenlerle savunmasızdır:
- Zaman baskısı. Haraç talepleri genellikle son teslim tarihleriyle gelir, bu da dikkatli araştırma yapılmasını engeller.
- Plan eksikliği. Çok az kuruluş ve neredeyse hiçbir birey, bir saldırıdan sonra ne yapacağını prova etmiştir.
- Kamuya açıklık. İhlal bildirimleri ve sızdırılan veriler, mağdurların bulunmasını ve iletişime geçilmesini kolaylaştırabilir.
- Duygusal risk. Kaybedilen dosyalar, durdurulan operasyonlar ve veri sızıntısı tehditleri, umut veren vaatleri daha ikna edici kılar.
İlk saldırının üzerine ikinci bir dolandırıcılık, hasarı daha da artırır. Mağdur zamanını ve muhtemelen verilerini kaybetmiştir, ardından sahte bir çözüme de para kaybeder. Kurtarma dolandırıcılığı işe yarar çünkü çözümün bir parçası gibi hissettirir.
Bir olay müdahale firması nasıl denetlenir
Meşru olay müdahale ve müzakere firmaları vardır ve rapor, saygın olanların itibarlarını şeffaflık üzerine inşa ettiğini belirtiyor. Bunu ölçütünüz olarak kullanın. Herhangi biriyle çalışmadan önce:
- İstenmeyen iletişime karşı dikkatli olun. Bir firma size ilk ulaşan tarafsa, özellikle bir olayın hemen ardından, buna şüpheyle yaklaşın.
- Net bir iş kapsamı isteyin. Gerçek bir firma ne yapacağını, nasıl yapacağını ve maliyetinin ne olacağını yazılı olarak açıklayabilir.
- Bağımsız olarak doğrulayın. Size gönderilen bağlantılar veya numaralar yerine, şirketin iletişim bilgilerini güvendiğiniz kaynaklar aracılığıyla kendiniz bulun.
- Garantileri sorgulayın. Garantili veri kurtarma veya bir saldırıyı geri alma vaatleri kırmızı bayrak olmalıdır.
- Sigortacınıza veya hukuk danışmanınıza danışın. Siber sigorta sağlayıcıları ve avukatlar genellikle denetlenmiş müdahale ortaklarına sahiptir.
- Geri döndürülmesi zor yöntemlerle peşin ödemeden kaçının. Hızlı ödeme baskısı, özellikle kripto para veya banka havalesi yoluyla, bir uyarı işaretidir.
Yapay zeka destekli banka saldırıları verileriniz için ne anlama geliyor
Rapor ayrıca bu hikayeyi bankalara yönelik yapay zeka destekli saldırılarla ilişkilendiriyor. Alıntıdan tüm ayrıntılara sahip değiliz, ancak daha geniş eğilim iyi belgelenmiştir. Anthropic'in tehdit istihbaratı çalışması, yapay zeka destekli hackerların 20'den fazla kuruluşa saldırdığını ortaya koydu; yapay zeka, yalnız suçlular ile iyi kaynaklara sahip operasyonlar arasındaki beceri farkını daraltıyor.
Sıradan insanlar için çıkarım, endişe verici olmaktan çok ölçülüdür. Yapay zeka hackleme tehditlerinin paniğin ötesinde tüketicilerin karşılaştığı riskler başlıklı yazımız, pratik risklerin genellikle tanıdık olanlar olduğunu savunuyor: kimlik avı ve dolandırıcılık gibi, daha ikna edici bir şekilde sunulan riskler. Kullandığınız bir banka veya hizmet ihlal edilirse, sızan bilgiler tam da yukarıda açıklanan türde hedefli ikinci dalga dolandırıcılığı besleyebilir: adınızı, hesabınızı ve durumunuzu bilen bir mesaj.
Bu Sizin İçin Ne Anlama Geliyor
Etkilenmek için bir şirket olmanıza gerek yok. Bir olay yaşayan bir bankada veya başka bir hizmette hesabınız varsa, ihlale atıfta bulunan takip dolandırıcılıkları bekleyin. Kaybedilen verileri, fonları veya hesapları bir ücret karşılığında "kurtarmayı" teklif eden mesajlar ekstra inceleme hak eder. Bir ihlalden sonra istenmeyen herhangi bir yardım teklifinin, resmi bir kanal aracılığıyla doğrulayana kadar olası bir dolandırıcılık olduğunu varsayın.
İyi alışkanlıklar herhangi bir tek araçtan daha önemlidir. Benzersiz parolalar ve bir parola yöneticisi kullanın, çok faktörlü kimlik doğrulamayı açın ve acil e-postalara, mesajlara ve aramalara dikkatle yaklaşın. Bir VPN, güvenilmeyen ağlarda trafiğinizi koruyabilir, ancak ikna edici bir dolandırıcılık mesajını durdurmaz, bu yüzden bu sorun için ona güvenmeyin.
Önemli çıkarımlar
Bu fidye yazılımı kurtarma dolandırıcılığı uyarısı birkaç adıma indirgeniyor:
- Çevrimdışı yedeklemeler bulundurun. Ana sistemlerinizden bağlantısız olarak saklanan düzenli yedeklemeler, herhangi bir kurtarma hizmetine olan ihtiyacınızı azaltır. Bunlardan geri yüklemeyi test edin.
- Olayları yetkililere bildirin. Saldırıları ve dolandırıcılıkları kolluk kuvvetlerine veya ulusal siber suç bildirim kanalınıza bildirin. Bildirimler başkalarına yardımcı olur ve meşru destek yolları açabilir.
- Doğrulanmamış kurtarma vaatleri için asla ödeme yapmayın. Bir firmanın kim olduğunu teyit edemiyorsanız, para göndermeyin.
- Güvenmeden önce doğrulayın. Bağımsız olarak bulunan iletişim bilgilerini ve yazılı iş kapsamlarını kullanın.
- Örüntüyü öğrenin. Ransom Busters dolandırıcılığı hakkında okumak, bu yaklaşımların pratikte nasıl göründüğünü tanımanın somut bir yoludur.
Hazırlık en iyi savunmadır. Şimdi yedeklemeler ve bir müdahale planı oluşturun, böylece bir saldırı olursa panik içinde bir yardımcı seçmek zorunda kalmazsınız.
