Fidye Yazılımı Korsanlarına Ödeme Yapmak Barışı Garanti Etmiyor

Sorunun ortadan kalkması umuduyla fidye talebini ödeyen kuruluşlar bu stratejiyi yeniden gözden geçirmek isteyebilir. TechRadar'ın ele aldığı yeni bir araştırma, fidye ödeyen mağdurların %56'sının sistemlerine yeniden erişim sağladığını, ancak üçte birden fazlasının, yani %37'sinin, ilk ödemeyi yaptıktan kısa bir süre sonra ikinci bir gasp talebiyle karşılaştığını ortaya koydu. Diğer bir %2'lik kesim ise ödeme yapmasına rağmen verilerini hiçbir şekilde geri alamadı.

Bulgular, fidye ödemenin basit bir işlem olduğu yönündeki yaygın varsayıma meydan okuyor: öde, şifre çözme anahtarını al, yoluna devam et. Bunun yerine veriler, mağdurların önemli bir kısmı için ilk ödemenin saldırganlar tarafından bir çözümden ziyade bir açılış hamlesi olarak değerlendirildiğini gösteriyor. Bu, yakın zamanda yapılan diğer araştırmaların da gösterdiğiyle örtüşüyor. Ayrı bir fidye yazılımı raporu, kuruluşların neredeyse yarısının ödeme yapıp sonra pazarlık ettiğini ortaya koyarak fidye ödemelerinin nadiren temiz, tek seferlik bir maliyet olduğu fikrini güçlendiriyor.

Korsanlar Neden Daha Fazlası İçin Geri Dönüyor

Tekrarlanan bir gasp girişiminin ardındaki mantık, saldırganın bakış açısından oldukça basittir. Eğer bir mağdur kuruluş ödeme yapma isteğini ve kabiliyetini zaten göstermişse, o kuruluş takip eden talepler için daha çekici bir hedef haline gelir. Fidye yazılımı grupları, operasyonları yeniden başlatma, müşteri verilerini koruma veya düzenleyici cezalardan kaçınma baskısı altındaki şirketlerin, uzun süreli kesinti veya kamuya açık bir ihlal ifşası riskini almaktansa genellikle tekrar ödeme yapmaya istekli olduklarını bilir.

Araştırma ayrıca fidye pazarlığı sürecindeki bir başka pürüze de dikkat çekiyor: fiyat esnekliği. Raporda atıfta bulunulan uzmanlar, fidye yazılımı operatörlerinin başlangıçtaki taleplerini sık sık düşürdüğünü, bazı indirimlerin orijinal talep fiyatının %96'sına kadar çıktığını belirtiyor. Bu cömertlik değil. Bu, ilk rakamın kasıtlı olarak şişirildiği ve asıl amacın mağdurdan herhangi bir ödeme, ne olursa olsun bir ödeme koparmak olduğu bir pazarlık stratejisini yansıtıyor. Bu dinamiği anlamak önemlidir, çünkü fidye taleplerinin rasyonel bir piyasa tarafından belirlenen sabit fiyatlar olmadığını gösterir. Bunlar, zaten stres altındaki bir kuruluşun ödemeye razı olacağı miktarı en üst düzeye çıkarmak için tasarlanmış bir pazarlığın açılış teklifleridir.

Bir araya getirildiğinde, şişirilmiş başlangıç talepleri, sert indirimler ve tekrarlanan gasp modeli, adil takastan ziyade koz üzerine kurulu bir ekosistemin resmini çiziyor. Bir mağdur ödeme yaptığında, saldırganlar baskının işe yaradığına dair kanıt elde eder ve bu veri noktası, ister aynı kuruluşa karşı ister suç çevrelerinde bir hedefin peşine düşmeye değer olduğuna dair kanıt olarak paylaşılarak tekrar kullanılabilir.

Bu Sizin İçin Ne Anlama Geliyor

Bireyler, küçük işletmeler ve büyük kuruluşlar için çıkarılacak ders, fidyelerin hiçbir koşulda asla ödenmemesi gerektiği değildir (bu, her kuruluşun kendi risk toleransına ve yasal yükümlülüklerine göre tartması gereken bir karardır). Daha ziyade çıkarılacak ders, ödemenin asla garantili bir çözüm olarak görülmemesi gerektiğidir. Fidye ödemeyi düşünen herkesin, bunun son talep olmayabileceği ve para el değiştirdikten sonra bile veri kurtarmanın garanti olmadığı ihtimaline karşı plan yapması gerekir.

Bu, özellikle özel olay müdahale ekiplerine sahip olmayabilecek daha küçük kuruluşlar ve bireyler için geçerlidir. Aynı fidye yazılımı raporu, mağdurların ödeme yapıp sonra tekrar pazarlık ettiğini göstererek, iyi kaynaklara sahip şirketlerin bile bir saldırıdan sonra döngüyü kapatmakta zorlandığının altını çiziyor. Profesyonel olay müdahale desteği olmadan, ödeme sonrası olumlu bir sonuç alma ihtimali daha küçük hedefler için mutlaka daha iyi değildir.

Pratik çıkarım, önleme ve hazırlığın, olaydan sonraki pazarlık becerisinden çok daha önemli olduğudur. Güvenilir, çevrimdışı yedekler, test edilmiş kurtarma prosedürleri ve güçlü uç nokta güvenliği, saldırganların en başta sahip olduğu kozu azaltır. Eğer bir kuruluş yedeklerden geri yükleme yapabildiği için ödeme yapmayı düşünmek zorunda kalmazsa, ikinci bir talep riski de dahil olmak üzere tüm gasp döngüsü anlamsız hale gelir.

Uygulanabilir Çıkarımlar

Birkaç somut adım, fidye yazılımına ve onu takip eden gasp döngüsüne maruz kalmayı azaltabilir:

  • Kurtarma işleminin saldırganın iş birliğine bağlı olmaması için çevrimdışı veya ayrı, izole bir ortamda saklanan düzenli, test edilmiş yedekler bulundurun.
  • Herhangi bir fidye ödemesini, garanti bir çözüm olarak değil, gerçek bir takip talebi riski taşıyan bir iş kararı olarak değerlendirin.
  • Ödeme kararları vermeden önce kolluk kuvvetlerini ve deneyimli olay müdahale uzmanlarını sürece dahil edin, çünkü genellikle bir saldırgan grubun geçmiş performansı hakkında içgörüye sahiptirler.
  • İlk etapta mağdur olma ihtimalini azaltmak için yama uygulama, çok faktörlü kimlik doğrulama ve ağ bölümlendirmesi dahil olmak üzere temel güvenlik hijyenine yatırım yapın.

Nihayetinde bu araştırma, bir fidye ödemesinin kapanış değil, bir şans satın aldığını hatırlatmaktadır. Pazarlığa bel bağlamak yerine dayanıklılık için plan yapan kuruluşlar, ister bir fidye talebiyle karşılaşsın ister karşılaşmasın, çok daha güçlü bir konumdadır.