Fidye yazılımı eskiden kilitlenmiş ekranlar ve şifrelenmiş sunucular anlamına gelirdi. Giderek artan biçimde, sessiz bir hırsızlık ve tehditkâr bir e-posta anlamına geliyor. The NAS Guy'dan yakın tarihli bir rapor, Coveware by Veeam'in 2026 3. çeyrek olay verilerine dayanarak, Silent Ransom Group (SRG) gibi grupların şifrelemeyi tamamen bıraktığını açıklıyor. Fidye yazılımı olmadan veri hırsızlığıyla gasp, saldırganlar için daha hızlı, daha ucuz ve geleneksel savunmaların yakalaması için daha zor.

Kaynak materyal kısa, bu nedenle bu yazı yalnızca belirtilenlere bağlı kalıyor: maliyetli ve emek yoğun şifreleme dağıtımı adımının kaldırılması, grupların geleneksel uç nokta savunmalarını atlarken mağdurlar üzerindeki kaldıracı koruyan hızlı ihlal ve gasp operasyonları yürütmesine olanak tanıyor. Belirtilen rakamlar, Coveware by Veeam'in 2026 3. çeyrekte desteklediği olaylardan geliyor.

Silent Ransom Group şifreleme olmadan nasıl gasp ediyor

Klasik fidye yazılımı saldırılarının sorunsuz gitmesi için birkaç şey gerekir: saldırganlar içeri girmeli, sistemlere yayılmalı, savunmaları devre dışı bırakmalı ve gerçekten çalışan şifreleme yazılımı dağıtmalıdır. Her adım, güvenlik araçlarının bir şeylerin yanlış olduğunu fark etmesi için fırsatlar yaratır.

Saf sızdırma modeli bunların çoğunu atlar. Saldırganlar verileri kopyalar, ardından mağdurla iletişime geçer ve bunları yayımlamakla tehdit eder. Şifrelenecek bir şey yoktur, dolayısıyla uç nokta güvenlik yazılımının işaretleyebileceği bir şifreleme yükü yoktur. Rapora göre, bu yaklaşımın geleneksel uç nokta savunmalarını atlamasının nedeni tam olarak budur.

Bu ayrıca mağdurun hesabını değiştirir. İyi yedeklemeler bir şifreleme saldırısını geri alabilir, ancak yedeklemeler çalınan dosyaların sızdırılması tehdidine karşı hiçbir şey yapmaz. Baskı, kesintiden değil ifşadan gelir.

SRG, büyük hukuk firmalarına yönelik saldırılarla ilişkilendirilmiştir ve operasyonları, grubun LeakedData sitesindeki Andersen Group gasp listelemesi dahil olmak üzere haberlerimizde yer almıştır.

Sessizlik için ödeme yapmak neden silinmeyi garanti etmez

Bir veri gaspı talebine ödeme yapmanın temel sorunu, satılan ürünün bir söz olmasıdır. Saldırgan verilerin silineceğini söyler, ancak mağdurun bunu doğrulamasının hiçbir yolu yoktur. Çalınan veriler kopyalanabilir, elde tutulabilir veya yeniden satılabilir ve suçluların kendi itibarlarını korumak dışında sözlerini tutmak için hiçbir teşviki yoktur.

Makalenin başlığı doğrudan konuyu ortaya koyuyor: sessizlik için ödeme yapmak işe yaramaz. Bir grup bir anlaşmaya uysa bile, mağdurun denetim izi, imha sertifikası ve başvuru yolu yoktur. Bu belirsizlik kaldıraçtır. Bir kez ödeme yapan mağdur, ödemeye istekli olduğunu göstermiştir.

Sıradan insanlar için bu çıkarım rahatsız edicidir. Verilerinizi elinde tutan bir şirket bir gasp talebine ödeme yaparsa, bilgilerinizin silindiğini varsayamazsınız. Şirketin sonuç hakkında ne söylediğinden bağımsız olarak, bilgilerinizi ifşa olmuş olarak değerlendirmelisiniz.

Sızdırılan cüzdan ve mağdur verileri neyi ortaya koyuyor

SRG hikâyesinin bir başka katmanı daha var: gruba ait olduğu düşünülen iç verilerin sızdırılması. Bildirdiğimiz gibi, Chainalysis, SRG sızıntısındaki kripto cüzdanlarını fidye ödemeleriyle ilişkilendirdi, operasyona yapılan ödemelerle bağlantılı kripto para adreslerini ortaya çıkardı.

Bu neden önemli? Bu operasyonların gerçek geliri olan ticari girişimler olduğunu ve mağdurların ödeme yaptığını gösteriyor. Ayrıca suç gruplarının kendilerinin de ifşaya karşı savunmasız olduğunu gösteriyor. Sızıntı, ellerindeki verilerin yalnızca kendi güvenlikleri kadar güvenli olduğunu hatırlatıyor ki bu, veriler sizinki olduğunda pek de rahatlatıcı bir düşünce değil.

Ayrıca tehdidin tek bir sektörle sınırlı olmadığını gösteriyor. Luna Moth tarafından yayımlanan Mayer Brown belgeleri gibi ilgili vakalar, bir firma sistemlerinin ihlal edilmediğini söylese bile gasp ekiplerinin kuruluşlara sızıntı siteleri aracılığıyla nasıl baskı yapabileceğini gösteriyor.

Bu Sizin İçin Ne Anlama Geliyor

Çoğu insan bir gasp grubuyla hiç müzakere etmeyecek. Ancak verileriniz, saldırganların hedef aldığı hukuk firmalarının, vergi danışmanlarının, sağlık hizmeti sağlayıcılarının ve diğer profesyonel hizmetlerin sistemlerinde bulunabilir. Bunlardan biri vurulduğunda, hiçbir yanlış yapmadan alt akışta mağdur haline gelirsiniz.

Saf sızdırma belirgin bir saldırı işareti bırakmadığından, bir ihlali yalnızca bir listeleme ortaya çıktığında veya bir şirket bildirim gönderdiğinde öğrenebilirsiniz. İhlal edilen bir firmanın elinde tuttuğu herhangi bir verinin, örneğin iletişim bilgileri, mali kayıtlar veya kimlik belgelerinin suçluların elinde olabileceğini ve şirketin ödeme yapmasının bunu değiştirmediğini varsayın.

Üçüncü taraf ihlalinden sonra kendinizi koruma adımları

Bir şirketin sunucularını nasıl savunduğunu kontrol edemezsiniz, ancak çalınan verilerin ne için kullanılabileceğini sınırlayabilirsiniz.

  • Yeniden kullanılan parolaları değiştirin. Etkilenen firmada ve başka yerlerde aynı parolayı kullandıysanız, her yerde değiştirin. Benzersiz parolalar oluşturmak için bir parola yöneticisi kullanın.
  • İki faktörlü kimlik doğrulamayı açın. Mümkün olduğunda SMS yerine bir kimlik doğrulayıcı uygulama veya donanım anahtarı tercih edin, özellikle e-posta, bankacılık ve bulut depolama için.
  • Hedefli kimlik avına dikkat edin. Çalınan veriler dolandırıcılıkları daha inandırıcı hale getirir. Gerçek belgelere, dava ayrıntılarına veya hesap bilgilerine atıfta bulunan mesajlara karşı şüpheci olun.
  • İhlalleri izleyin. E-posta adresinizin sızdırılan verilerde ne zaman göründüğünü öğrenmek için bir ihlal bildirim hizmeti kullanın.
  • Kredi dondurmayı düşünün. Mali veya kimlik bilgileri söz konusuysa, kredinizi dondurmak adınıza hesap açmayı zorlaştırır.
  • Bildirimleri bağımsız olarak doğrulayın. Bir ihlal mektubu alırsanız, mesajdaki bağlantıları değil, kendi bulduğunuz bilgileri kullanarak kuruluşla iletişime geçin.

Özet

Fidye yazılımı olmadan veri hırsızlığıyla gasp işe yarar çünkü saldırganın en riskli adımını ortadan kaldırır ve mağdurları yedekleme savunmasından yoksun bırakır. Ödeme yapmak kesinlik satın almaz ve sızdırılan SRG materyali paranın ve ifşanın ne kadar gerçek olduğunu gösteriyor. Kimlik bilgisi hijyeninizi sıkılaştırın, 2FA'yı etkinleştirin ve ihlal uyarılarını takip edin. Bu operasyonların pratikte nasıl sonuçlandığını görmek için SRG sızıntısı ve Chainalysis cüzdan bulguları ile Andersen Group gasp listelemesi haberlerimizi okuyun.