Fidye Yazılımının Asıl Kâr Motoru Şifreleme Değil

Yıllardır fidye yazılımı savunması tek bir ana odaklandı: dosyaların kilitlendiği an. Ancak The National CIO Review tarafından ele alınan yeni bulgular, şifrelemenin genellikle bir fidye yazılımı saldırısının arkasındaki suçlular için en az değerli kısmı olduğunu açıkça ortaya koyuyor. Asıl kazanç veri hırsızlığından geliyor ve bu kazanç fidye ödendiğinde ya da sistemler geri yüklendiğinde sona ermiyor.

Rapora göre, etkilenen kuruluşların %54'ü fidye talebini ödedi. Şifrelenmiş sistemlerin ne kadar yıkıcı olabileceği düşünüldüğünde bu tek başına şaşırtıcı değil. Asıl dikkat çeken, sonrasında yaşananlar: ödeme yapan kuruluşların %37'si daha sonra aynı ya da farklı bir saldırgandan yeni bir talep aldı. Başka bir deyişle, olayı kapattığını düşünen mağdurların üçte birinden fazlası kendini yeniden başlangıç noktasında, aynı çalınan veriler üzerinde yeniden pazarlık yaparken buldu.

Çalınan Veriler Saldırganlara Neden Sürekli Kazandırıyor?

Saldırganlar şifreleme yüklemeden önce verileri dışarı sızdırdıklarında, mağdurun sistemlerinin kilitli kalmasına bağlı olmayan birden fazla, ayrı gelir akışı elde ederler. Rapor bunlardan birkaçını şöyle sıralıyor:

  • Kamuya açıklama tehditleri: Saldırganlar, şifre çözme anahtarları için ödenen orijinal fidyeden sonra bile ikinci bir ödeme yapılmazsa hassas dosyaları sızdırmakla tehdit eder.
  • Çalınan verilerin yeniden satışı: Bilgiler, orijinal mağdur herhangi bir ödeme yapmış olsun ya da olmasın, suç pazarlarında diğer tehdit aktörlerine satılır.
  • Kimlik bilgilerinin kötüye kullanımı: Çalınan dosyalarda bulunan kullanıcı adları, parolalar ve erişim belirteçleri, bazen iş ortağı kuruluşlarda veya tedarikçilerde olmak üzere diğer hesapları veya sistemleri tehlikeye atmak için yeniden kullanılır.
  • Takip saldırıları: Ağ şemaları, tedarikçi sözleşmeleri veya dahili yazışmalar gibi bir ihlalden elde edilen ayrıntılar, gelecekteki izinsiz girişleri daha kolay ve daha hedefli hale getirir.

Güvenlik araştırmacılarının modern fidye yazılımını giderek, tam tersi yerine, şifreleme eklenmiş bir veri hırsızlığı sorunu olarak tanımlamalarının nedeni budur. Şifreleme operasyonları günler veya haftalarca aksatır. Çalınan veriler aylarca veya yıllarca silah olarak kullanılabilir.

Bu dinamiğin kamuoyuna yansıyan güncel bir örneği, kendini World Leaks olarak adlandıran bir fidye yazılımı grubunun dahili sistemlere eriştikten sonra piyasaya sürülmemiş hassas ürün bilgilerini yayınladığı iPhone 18 Pro sırlarını sızdıran Tata Electronics ihlalini içeriyordu. Bunun gibi vakalar, çalınan kurumsal verilerin ilk izinsiz girişin çok ötesinde saldırganlar için nasıl değerini koruduğunu ve yalnızca ifşa tehditlerinin, çalışan bir şifreleme yükü olmasa bile kuruluşları nasıl zor kararlara zorlayabileceğini göstermektedir.

Ödeme Yapmak Olayın Bittiğini Garanti Etmez

%37'lik tekrar talep rakamı özel bir ilgiyi hak ediyor çünkü yaygın bir varsayımı çürütüyor: fidye ödemenin olayı kapattığı varsayımı. Gerçekte, veriler bir kuruluşun ağından çıktıktan sonra, mağdurun kopyaların yok edildiğini, saldırganın bilgileri yeniden satmayacağını veya farklı bir grubun aynı dosyaları zaten ele geçirmediğini doğrulama imkanı yoktur. Ödeme, şifreleme sorununu ele alır. Veri hırsızlığı sorununu hiçbir şekilde çözmez, çünkü bu veriler sızdırıldığı andan itibaren mağdurun kontrolünden çıkmıştır.

Bunun, kuruluşların fidye yazılımına hazırlık konusunda nasıl düşündükleriyle ilgili doğrudan sonuçları vardır. Sistemleri tekrar çevrimiçi hale getirmek için yedekleme ve kurtarma planlaması önemlidir, ancak bir sızıntıyı, yeniden satışı veya ikinci bir gasp girişimini önleme konusunda hiçbir şey yapmaz. Ağ segmentasyonu, sıkı erişim kontrolleri ve ne kadar hassas verinin depolandığını veya erişilebilir olduğunu en aza indirme yoluyla sızdırmayı baştan önlemek, kurtarma planlaması kadar önemlidir.

Bu Sizin İçin Ne Anlama Geliyor?

İster küçük bir işletme için BT yönetiyor olun, ister sadece kendi hesaplarınızı koruyor olun, bu veriden çıkan ders aynıdır: bilgilerinizi içeren herhangi bir ihlalin, tek bir olay değil, devam eden bir riske yol açabileceğini varsayın. Etkileşimde bulunduğunuz bir şirket bir fidye yazılımı saldırısı açıklarsa, bunu ucu açık bir risk olarak ele alın. O ihlale bağlı yeniden kullanılan parolalar, eski hesap bilgileri ve kişisel ayrıntılar, manşetler kaybolduktan çok sonra kimlik bilgisi doldurma girişimlerinde veya takip dolandırıcılıklarında yeniden ortaya çıkabilir.

Kuruluşlar için çıkarılacak ders, veri minimizasyonunu ve ağ segmentasyonunu sonradan akla gelen unsurlar olarak değil, temel fidye yazılımı savunmaları olarak ele almaktır. Tehlikeye giren tek bir noktadan hangi hassas verilerin erişilebilir olduğunu sınırlamak, saldırganlar içeri girdiklerinde bile ne kadar veri çalabileceklerini azaltır.

Uygulanabilir Öneriler

  • Her hesap için benzersiz parolalar kullanın ve verilerinizi içeren bir ihlal bildirimi alırsanız, aylar sonra bile olsa bunları güncelleyin.
  • Çalınan kimlik bilgilerinin değerini azaltmak için mümkün olan her yerde çok faktörlü kimlik doğrulamayı etkinleştirin.
  • Bir işletme yönetiyorsanız, hangi hassas verilerin depolandığını ve bunlara kimlerin erişebileceğini denetleyin; daha az açıkta kalan veri, saldırganlar için daha az koz anlamına gelir.
  • Bir fidye yazılımı olayının, fidye ödendikten veya sistemler geri yüklendikten sonra bittiğini varsaymayın. Sızan veri belirtileri veya yenilenen gasp girişimleri için izleme yapın.
  • Ağları, tek bir tehlikeye girmiş cihazın veya hesabın tüm veri ortamınızı açığa çıkarmayacağı şekilde bölümlere ayırın.

Fidye yazılımının en büyük avantajı, manşetleri çalan şifreleme değildir. Asıl avantajı, öncesinde sessizce gerçekleşen ve ilk kriz çözülmüş gibi göründükten çok sonra saldırganlar için değer üretmeye devam eden veri hırsızlığıdır.