SOCRadar'daki araştırmacılar, suçluların nasıl çalıştığına dair nadir bir iç görü ortaya çıkardı. INC ve The Gentlemen fidye yazılımı operasyonlarının bağlantılı üyeleriyle ilişkili açık bir sunucuda, Claude ve Kimi ile 8.257 AI mesajı, 46 şifreleyici derlemesi ve 62 adlandırılmış kurban bulunuyordu. Bu keşif, fidye yazılımı çetelerinin AI asistanlarını günlük rutinlerinin bir parçası olarak kullanmasının somut bir örneği ve bireyler ile küçük işletmeler için faydalı dersler sunuyor.
Kaynak rapor kısa olduğundan bu makale yalnızca yayımlanmış olanlara bağlı kalıyor ve kamuya açıklanmamış ayrıntılar hakkında tahmin yürütmekten kaçınıyor.
SOCRadar Açık Sunucuda Ne Buldu
SOCRadar'ın bulgularının özetine göre sunucu açıkça erişilebilir bırakılmıştı ve INC ile The Gentlemen adlı iki fidye yazılımı grubunun bağlantılı üyeleriyle ilişkiliydi. Keşfi üç sayı tanımlıyor:
- Claude ve Kimi asistanlarıyla yapılan 8.257 AI mesajı
- Dağıtıma hazır, derlenmiş dosya kilitleme kötü amaçlı yazılım sürümleri anlamına gelen 46 şifreleyici derlemesi
- Sunucuda tespit edilen kuruluşlar olan 62 adlandırılmış kurban
Bu tür açıkta kalmış bir sunucu, kapısı açık bırakılmış bir atölye gibi çalışır. Araştırmacılar yalnızca tamamlanmış saldırıyı görmek yerine araçları, kayıtları ve bunların arkasındaki çalışma konuşmalarını görebilir. Suçluların altyapıyı güvencesiz bırakması gibi operasyonel hataları, savunucuların bu tür bir görünürlük elde etmesinin az sayıdaki yolundan biridir.
INC ve The Gentlemen Claude ile Kimi'yi Nasıl Kullandı
Manşet detayı, AI konuşmalarının hacmi. Sekiz binden fazla mesaj, asistanların ara sıra yapılan bir deney değil, bu bağlantılı üyeler için iş akışının düzenli bir parçası olduğunu gösteriyor. Kaynak materyal, sohbetlerin şifreleyici derlemeleri ve kurban kayıtlarının yanında varlığını doğruluyor. Burada mevcut olan bilgilerde asistanların hangi görevlerin tamamı için kullanıldığı ayrıntılı olarak belirtilmiyor; bu nedenle belirli istemler veya çıktılar hakkında tahmin yürütmeyeceğiz.
Bu kombinasyonun gösterdiği şey, AI sohbet araçlarının bir saldırı kampanyasının makinesinin yanında yer aldığıdır: bir tarafta kötü amaçlı yazılım derlemeleri, diğer tarafta kurban listesi ve aralarında uzun bir AI konuşmaları kaydı. Savunucular için pratik çıkarım, AI'ın suçlular için rutin işleri hızlandırabileceği ve bunun saldırıları hazırlamak ve yürütmek için gereken çabayı azaltabileceğidir.
İki farklı asistanın görünmesi de önemli. Claude ve Kimi farklı geliştiricilerden geliyor; bu da bağlantılı üyelerin tek bir araca bağlı olmadığını ve aralarında geçiş yapabileceğini gösteriyor.
62 Adlandırılmış Kurban Hedefleme Hakkında Ne Gösteriyor
46 şifreleyici derlemesinin yanında 62 adlandırılmış kurban, tek seferlik bir izinsiz girişten ziyade organize ve tekrarlanabilir bir operasyona işaret ediyor. Birçok derlemenin hazır olması, saldırganların kötü amaçlı yazılımlarının özelleştirilmiş veya çeşitli sürümlerini önceden hazırladığını gösteriyor; bu da basit imza tabanlı tespiti daha az güvenilir hale getirebilir.
Kaynak, kurbanların hangi sektörlere veya bölgelere ait olduğunu ayrıştırmıyor; bu nedenle sektör hedeflemesi hakkında kesin sonuçlar çıkarmak yanlış olur. Makul bir okuma daha dar: fidye yazılımı bağlantılı üyeleri hedef listelerini tutar ve araçlarını önceden hazırlar. Bu örüntü, ekiplerin baskı kurulması daha kolay kuruluşları hedefleme yönündeki daha geniş eğilimiyle tutarlı; bu tema Qilin ve Akira fidye yazılımı çetelerinin tedarik zinciri saldırılarını nasıl tırmandırdığına dair incelememizde ele alınmıştı.
Bu Sizin İçin Ne Anlama Geliyor
Küçük bir işletme yönetiyorsanız veya kendi cihazlarınızı yönetiyorsanız haber uzak gelebilir, ancak ders pratiktir. AI yardımı, mevcut yöntemleri hazırlamayı hızlandırmaktan çok yeni giriş yolları icat etmez. Bu da temellerin daha az değil, daha çok önemli olduğu anlamına gelir.
- Bireyler: Saldırganlar hâlâ çalınmış parolalara, yamalanmamış yazılımlara ve kandırılmış kullanıcılara bağımlıdır. Güçlü ve benzersiz oturum açma bilgileri ile güncel cihazlar etkili bariyerler olmaya devam eder.
- Küçük işletmeler: Küçük olmak koruma değildir. Bağlantılı üyeler kurban listeleri tutar ve araçlar zaten hazır olduğunda hazırlık ucuzdur.
- Herkes: Bir saldırıyı özensiz ifadelerden veya beceriksiz tekniklerden fark edebileceğinizi varsaymayın. AI her ikisini de cilalamaya yardımcı olabilir.
Yedeklemeler, Yamalama ve MFA ile Fidye Yazılımı Riskinizi Nasıl Azaltırsınız
Saldırgana kim veya ne yardım ederse etsin, fidye yazılımına karşı işin çoğunu üç alışkanlık yapar:
- Çevrimdışı veya değiştirilemez yedeklemeler tutun. Fidye yazılımı dosyalarınızı kilitlemek için tasarlanmıştır ve saldırganların erişemeyeceği bir yedek, bir krizi sıkıntıya dönüştürür. Geri yüklemeleri düzenli olarak test edin, çünkü test edilmemiş bir yedek bir tahmindir.
- Derhal yamalayın. İşletim sistemleri, tarayıcılar, VPN cihazları ve uzaktan erişim araçları için güncellemeleri mümkün olan en kısa sürede yükleyin. İnternete açık olan her şeye öncelik verin.
- Çok faktörlü kimlik doğrulamayı (MFA) açın. E-posta, uzaktan erişim, yönetici hesapları ve bulut hizmetlerinde etkinleştirin. Böylece yalnızca çalınmış parolalar çok daha az işe yarar hale gelir.
Birkaç destekleyici adım ekleyin: yönetici haklarını sınırlayın, önemli sistemleri günlük olanlardan ayırın ve saldırıya uğrarsanız kimi arayacağınızı yazın.
Özet
SOCRadar'ın keşfi, AI asistanlarını kullanan fidye yazılımı çetelerinin binlerce mesaj, düzinelerce kötü amaçlı yazılım derlemesi ve düzinelerce kurbanla ölçülen bir ölçekte zaten faaliyet gösterdiğinin bir hatırlatıcısıdır. Suçluların bu araçlarla ne yaptığını kontrol edemezsiniz, ancak ne kadar hazırlıklı olduğunuzu kontrol edebilirsiniz. Çevrimdışı yedeklemeler kurun, hızlıca yamalayın ve bu hafta MFA'yı etkinleştirin. Kuruluşlar üzerindeki daha geniş baskıyı anlamak için Qilin ve Akira gibi fidye yazılımı çetelerinin tedarik zincirlerini nasıl hedef aldığına dair yazımızı okuyun.
