FBI, CISA ve AB kurumlarının ortak uyarısı, SafePay fidye yazılımı grubunu gündeme taşıdı; ABD, İngiltere ve Almanya grubun küresel kampanyasının hedefleri arasında gösterildi. Günlük kullanıcılar ve küçük işletmeler için kilit ayrıntı şu: saldırganlar yedekleri hedef alıyor. Bu da SafePay fidye yazılımı yedekleme korumasını, dosyalarınızın yalnızca ikinci bir kopyasına sahip olmaktan çok daha büyük bir mesele hâline getiriyor.

Kaynak makale kısa olduğundan bu yazı, uyarının neye işaret ettiğine ve atabileceğiniz pratik adımlara odaklanıyor. Tipik saldırgan davranışını betimlediğimiz yerlerde bu, SafePay hakkındaki genel kamuya açık raporlamayı ve yaygın fidye yazılımı uygulamalarını yansıtır.

SafePay Fidye Yazılımı Ne Yapar ve Kimler Hedefleniyor

SafePay bir fidye yazılımı grubudur; yani ağlara sızıyor, verileri kilitliyor ve erişimin geri verilmesi karşılığında ödeme talep ediyor. Kamuya açık tehdit raporları onu çifte gasp operasyonu olarak tanımlıyor: saldırganlar verileri şifrelemeden önce mağdurun sistemlerinden dışarı kopyalıyor, ardından kripto para cinsinden ödeme talep ediyor. Tehdit hem erişimin kaybedilmesi hem de hassas dosyaların sızdırılmasıdır.

Ortak uyarı küresel bir kampanyayı anlatıyor ve sürece dâhil olan kurumlar ABD, İngiltere ve Almanya'yı kapsıyor. Fidye yazılımı grupları nadiren kendilerini büyük şirketlerle sınırlar. Küçük işletmeler, klinikler, okullar ve yerel ofisler sıklıkla değerli verilere sahiptir ancak savunmaları daha zayıftır; bu da onları cazip hedefler yapar. Evde veya ev ofisinde ağ depolama cihazı bulunan bireyler de maruz kalabilir.

SafePay hakkındaki kamuya açık raporlama, operatörlerinin genellikle parolaları çalarak veya tahmin ederek ve güvenlik sistemlerindeki güvenlik açıklarını istismar ederek içeri girdiğini söylüyor. Bunların hiçbiri sıra dışı değil ve temel unsurların bu yüzden bu kadar önemli olmasının nedeni de bu.

Saldırganlar Neden Önce Yedekleri Hedef Alır

Yedekler güvenlik ağıdır. Bir mağdur temiz bir kopyadan geri yükleme yapabiliyorsa fidye talebi gücünün büyük bölümünü kaybeder. Bunu anlayan saldırganlar da tetiği çekmeden önce ağı kaldırmaya çalışır. Yedekleri önce silmek, şifrelemek veya bozmak, fidye notu göründüğünde kurtarma seçeneklerinin çoktan yok olmuş olması anlamına gelir.

Sindirilmeye değer değişim budur. Birçok kişi yedeği basitçe var olan bir şey olarak düşünür. Uygulamada, ana ağınızdan erişilebilen ve aynı oturum açma kimlik bilgilerini kullanan bir yedek, o erişimi elde eden herkes tarafından bulunup yok edilebilir. Bilgisayarınıza kalıcı olarak takılı bir sürücüde duran veya otomatik olarak eşitlenen bir bulut klasöründeki kopya, diğer her şeyle birlikte şifrelenebilir.

Yedekler Nasıl Korunur: Çevrimdışı Kopyalar, Değiştirilemezlik ve Şifreleme

İyi bir SafePay fidye yazılımı yedekleme koruması, bir saldırganın eninde sonunda ana sistemlerinize erişeceğini varsayarak başlar ve ardından yedeklerinizin bu senaryodan sağ çıktığından emin olur. Üç fikir yardımcı olur:

  • Çevrimdışı veya yalıtılmış bir kopya bulundurun. Her yedeklemeden sonra bağlantısı kesilen bir harici sürücü uzaktan şifrelenemez. İşletmeler için bu, üretim ağından sürekli erişilebilir olmayan kopyalar anlamına gelir.
  • Değiştirilemez yedekler kullanın. Değiştirilemezlik, bir yedeğin belirli bir süre boyunca, bir yönetici hesabı tarafından bile değiştirilememesi veya silinememesi anlamına gelir. Birçok yedekleme aracı ve bulut depolama hizmeti bunu bir ayar olarak sunar. Bir saldırgan yönetici kimlik bilgilerini çalarsa kilitli kopyalar sağlam kalır.
  • Yedeklerinizi şifreleyin. Şifreleme bir saldırganın verileri silmesini engellemez, ancak bir kopya çalınırsa içeriği korur. Bu, sızdırılan verilerin baskının bir parçası olduğu çifte gasp durumunda önemlidir.

İki destekleyici alışkanlık da aynı derecede önemlidir. Yedekleme sistemleri için ayrı kimlik bilgileri kullanın ve bunları ideal olarak çok faktörlü kimlik doğrulama ile koruyun; böylece çalınan günlük bir parola onların kilidini açmaz. Ve geri yüklemeleri düzenli olarak test edin. Hiç geri yüklemediğiniz bir yedek, bir plan değil bir varsayımdır.

İlk Sızmayı Durduran Temel Savunmalar

Yedekleri korumak son savunma hattıdır. Daha iyi sonuç, saldırganları dışarıda tutmaktır. Raporlama çalınan veya tahmin edilen parolalara ve istismar edilen güvenlik açıklarına işaret ettiğinden en yararlı savunmalar gösterişsiz olanlardır:

  • Çok faktörlü kimlik doğrulamayı etkinleştirin: e-posta, uzaktan erişim, bulut hesapları ve yedekleme konsollarında.
  • Güçlü, benzersiz parolalar kullanın ve bunları bir parola yöneticisinde saklayın; böylece sızan tek bir kimlik bilgisi birden çok kapıyı açmaz.
  • Derhal yama uygulayın, özellikle güvenlik duvarları, uzaktan erişim araçları ve yedekleme yazılımı gibi internete açık sistemlerde. Yamalanmamış bilinen kusurlar yaygın bir giriş yoludur.
  • Uzaktan erişimi sınırlayın. Kullanmadığınız hizmetleri kapatın ve geri kalanına kimlerin erişebileceğini kısıtlayın.

Bir VPN, bir iş ağına uzaktan bağlantıları güvence altına almaya yardımcı olabilir ancak yama uygulama ve MFA'nın yerini tutmaz ve tek başına yedekleri korumaz.

Bu Sizin İçin Ne Anlama Geliyor

Bu uyarının uluslararası niteliği dikkate değer. Hükümetlerin siber tehditler konusunda sınırlar ötesinde işbirliği yapması yeni değil; Five Eyes ve daha geniş Fourteen Eyes gibi ittifaklar istihbarat paylaşımıyla tanınır, ancak bu düzenlemeler gözetim verileriyle ilgilidir ve bu fidye yazılımı uyarısından ayrı bir konudur. Okuyucular için çıkarım daha basit: birden çok kurum ortak bir uyarı yayımladığında tehdit geniştir ve tek bir bölge veya sektörle sınırlı değildir.

Bireyler için bu, yedeklerinizin bilgisayarınızdan gerçekten ayrı olup olmadığını kontrol etmek anlamına gelir. Küçük işletmeler için bu, yedeklerinizi kimin silebileceğini ve o hesabın MFA ile korunup korunmadığını sormak anlamına gelir.

Uygulanabilir Çıkarımlar

SafePay fidye yazılımı yedekleme koruması, bu hafta tamamlayabileceğiniz kısa bir denetimle özetlenebilir:

  1. Yedekleme düzeninizi kontrol edin. Çevrimdışı veya değiştirilemez en az bir kopyanız var mı?
  2. Kimlik bilgilerini ayırın. Yedekleme erişiminin günlük hesaplardan farklı oturum açma bilgileri kullandığından emin olun.
  3. MFA'yı açın sunulduğu her yerde; e-posta, uzaktan erişim ve yedekleme araçlarından başlayarak.
  4. Bekleyen güncellemeleri yükleyin; güvenlik duvarlarına, uzaktan erişim yazılımına ve yedekleme uygulamalarına öncelik verin.
  5. Birkaç dosyanın geri yüklemesini test edin ve yedeklerin gerçekten çalıştığını doğrulayın.

Bu adımların hiçbiri karmaşık değil ve birlikte fidye yazılımı gruplarının dayandığı kaldıraç gücünü ellerinden alıyor. Bugün denetimle başlayın.