Silent Ransom Group (SRG) iç muhasebe sohbetlerinden oluşan bir dizi, tehdit istihbaratı firması KELA tarafından analiz edildi ve Silent Ransom Group sızdırılan sohbetleri modern bir şantaj ekibinin nasıl düşündüğü ve çalıştığına dair nadir bir görünüm sunuyor. Ayrıntılar büyük şirketler için önemli, ancak hesapları ve verileri koz olarak kullanılabilecek küçük kuruluşlar ve bireyler için de önemli.
Bu yazı KELA analizinin sunduğu bilgilerle sınırlı kalıyor. Yayımlanan özet kısa, bu nedenle kaynakta yer almayan ayrıntılar için tahmin yürütmek yerine bunu belirtiyoruz.
Silent Ransom Group Kimdir
SRG bir şantaj grubudur. KELA yazısına göre, bu tür gruplar model işe yaradığı ve ortadan kaldırılması zor olduğu için varlığını sürdürüyor ve bu süreklilik onları tehlikeli kılan unsurların bir parçası. Analiz ayrıca ABD kuruluşlarının diğerlerine göre daha fazla hedef olup olmadığını sorguluyor, bu da mağdur coğrafyasının sızdırılan sohbetlerin yanıtlamaya yardımcı olduğu sorulardan biri olduğuna işaret ediyor.
Kilit nokta iş modelidir. Bu kategorideki gruplar yalnızca dosyaları şifreleme ile kilitlemeye güvenmek yerine erişim sağlamaya, veri almaya ve ardından baskı uygulamaya odaklanır. Bu yaklaşım teknik engeli düşürür ve mücadeleyi sistemlerden insanlara ve itibarlara kaydırır.
Sızdırılan Sohbetler Nasıl Faaliyet Gösterdikleri Hakkında Neler Ortaya Koyuyor
Sızdırılan iç muhasebe sohbetlerine dayanan KELA analizi, grubun fidye yazılımı ve şantaj operasyonunu nasıl inşa ettiğini adım adım ele alıyor. Günlük okuyucular için en alakalı açı, telefon tabanlı BT kimliğine bürünmeye dayanmalarıdır. Bu saldırı tarzında, bir kişi yardım masasındanmış gibi davranarak bir çalışanı arar ve ardından onu erişim bilgilerini teslim etmeye veya vermemesi gereken bir onayı vermeye yönlendirir.
Bu taktiği, planın perde arkasında nasıl organize edildiğini inceleyen BT kimliğine bürünme yardım masası dolandırıcılığı yazımızda daha ayrıntılı ele aldık. Operasyonel ayrıntıları istiyorsanız okumaya değer.
Daha geniş örüntü, şifrelenmiş dosyaların değil çalınan verilerin baskı noktası haline gelmesidir. Mağdurlar sistemleri yedeklerden geri yükleyebilir ve yine de sızdırılan bilgi tehdidiyle karşılaşabilir. Bu, fidye yazılımının şifrelemeyi atladığı ve yine de ödeme aldığına dair haberimizde anlatılan aynı kaymaya işaret ediyor.
Çalınan Kimlik Bilgileri ve Veriler Kişisel Gizlilik İçin Neden Önemlidir
Böyle bir haberi kurumsal bir sorun olarak okumak kolaydır. Ancak SRG gibi bir ekibin çaldığı veriler genellikle sıradan insanlara aittir: müşteriler, hastalar, çalışanlar ve danışanlar. Bir personel üyesine yapılan tek bir başarılı telefon görüşmesi, adlar, iletişim bilgileri ve hesap bilgilerini içeren kayıtları açığa çıkarabilir.
Bireyler için risk birkaç şekilde ortaya çıkar:
- Hiçbir yanlış yapmamış olsanız bile bilgileriniz hedef alınan bir kuruluşun elinde olabilir.
- Hizmetler arasında yeniden kullanılan kimlik bilgileri tek bir açığa çıkmayı birkaç taneye dönüştürebilir.
- Bilgileriniz suçluların eline geçtiğinde şantaj mesajları doğrudan size yöneltilebilir.
Bir VPN bunların hiçbirini durdurmaz. Trafiğinizi şifreler ve IP adresinizi maskeler, ancak birinin bir yardım masası çalışanını erişim bilgilerini vermeye ikna etmesini engelleyemez veya üçüncü bir tarafın sizin hakkınızda tuttuğu verileri sızdırmasını durduramaz. Burada önemli olan savunmalar alışkanlıklar ve hesap hijyenidir.
Maruziyetinizi Azaltmak İçin Pratik Adımlar
Her kuruluşun verilerinizi nasıl koruduğunu kontrol edemezsiniz, ancak hasarı sınırlayabilir ve kendinizi ve iş yerinizi daha zor hedefler haline getirebilirsiniz.
Bir arayan kişiye güvenmeden önce doğrulayın. Birisi BT desteğinden olduğunu iddia ederse, telefonu kapatın ve zaten bildiğiniz bir numaradan yardım masasına ulaşın. Meşru destek bunu sorun etmez. Özellikle yazılım yükleme, bir oturum açma istemini onaylama veya bir kod okuma taleplerine karşı dikkatli olun.
Çok faktörlü kimlik doğrulamayı sıkılaştırın. Sunulduğu her yerde MFA'yı açın ve mümkün olduğunda kısa mesajlar yerine uygulama tabanlı veya donanım yöntemlerini tercih edin. Kendi tetiklemediğiniz bir istemi asla onaylamayın.
Benzersiz parolalar kullanın. Bir parola yöneticisi bunu gerçekçi kılar. Bir hesap açığa çıkarsa, benzersiz parolalar sorunu sınırlı tutar.
Test edilmiş, çevrimdışı yedekler bulundurun. Yedekler dosyalar şifrelenirse yardımcı olur, ancak veri hırsızlığına karşı hiçbir işe yaramadığını unutmayın. Onları tek bir katman olarak görün, tüm plan olarak değil.
Paylaştıklarınızı sınırlayın. Bir kuruluşun sizin hakkınızda tuttuğu kişisel veri ne kadar azsa, sızacak o kadar az şey vardır. İsteğe bağlı bilgileri vermeden önce iki kez düşünün.
Küçük kuruluşlar için: geri arama kuralı veya ortak bir kod sözcüğü gibi bir yardım masası doğrulama prosedürü yazın ve her çalışanın bunu bildiğinden emin olun. Personeli aciliyetin yaygın bir manipülasyon taktiği olduğu konusunda eğitin.
Bu Sizin İçin Ne Anlama Geliyor
Silent Ransom Group sızdırılan sohbetleri, birçok saldırının bir kötü amaçlı yazılım parçasıyla değil bir konuşmayla başladığının hatırlatıcısıdır. Küçük bir ofis işletiyor olsanız da yalnızca birçok şirkette hesabınız olsa da en faydalı savunmalar düşük teknolojilidir: kimlikleri doğrulayın, oturum açmaları güçlü MFA ile koruyun ve başkalarının elindeki verilerin sonunda açığa çıkabileceğini varsayın.
Temel Çıkarımlar
- Yedekleme rutininizi gözden geçirin ve yedeklerin çalınan verilere karşı koruma sağlamadığını unutmayın.
- MFA ayarlarınızı denetleyin ve zayıf yöntemleri mümkün olduğunda değiştirin.
- Evde ve işte yardım masası doğrulama alışkanlıklarını oluşturun veya gözden geçirin.
- Daha derin bağlam için BT kimliğine bürünme yardım masası dolandırıcılığı ve yalnızca veri hırsızlığına dayalı şantaja yönelik kaymaya dair haberlerimizi okuyun.
Şimdi bu kontrollere harcanan birkaç dakika, daha sonra bir şantaj mesajıyla uğraşmaktan çok daha ucuzdur.
