Hazine, Fidye Yazılımı Çetelerinin Ardındaki VPN Altyapısını Hedef Aldı
ABD Hazine Bakanlığı Yabancı Varlıkların Kontrolü Ofisi (OFAC), ABD kuruluşlarına yönelik fidye yazılımı saldırılarını mümkün kıldıkları gerekçesiyle iki kişi ve bir kuruluşa yaptırım uyguladı. Bu eylemin merkezinde, siber suç gruplarına anonimleştirme altyapısı sattığı iddia edilen First VPN Service (1VPNS) adlı VPN sağlayıcısı yer alıyor. Yöneticisi Dmytro Rashevskyi olarak belirlenirken, kötü amaçlı kodları antivirüs ve uç nokta algılama sistemlerinden kaçıracak şekilde gizlemek için kullanılan malware crypter satıcısı da aynı kapsamda isimlendirildi.
Bu, dikkate değer bir hamle; çünkü yaptırımlar genellikle fidye yazılımı operatörlerini, kripto para aklayıcılarını veya bilgisayar korsanlığı gruplarının kendilerini hedef alır. Doğrudan bir VPN sağlayıcısına yönelmek, Hazine'nin artık ticari anonimlik hizmetlerini, suçluların yalnızca kullandığı tarafsız altyapılar olarak değil, fidye yazılımı tedarik zincirinin bir parçası olarak gördüğüne işaret ediyor.
Bir VPN Sağlayıcısı Neden Yaptırım Listesine Girdi?
VPN'ler, her gün milyonlarca insan tarafından tamamen yasal nedenlerle kullanılan meşru gizlilik araçlarıdır: halka açık Wi-Fi ağlarında verileri korumak, uzaktan çalışma bağlantılarını güvence altına almak veya yalnızca tarama alışkanlıklarını İSS'lerden ve reklamverenlerden gizli tutmak. 1VPNS'yi Hazine'nin hedef tahtasına oturtan şey, bir VPN hizmetinin var olması değil, saldırılarının kaynağını maskelemek ve kolluk kuvvetlerinin izini sürmesini engellemek isteyen fidye yazılımı gruplarına bilerek erişim sattığı iddiasıydı.
Fidye yazılımı ekipleri, gizli kalmak için büyük ölçüde katmanlı altyapıya bağımlıdır: kurşun geçirmez barındırma, tek kullanımlık alan adları, kötü amaçlı yazılım yüklerini gizlemek için crypter araçları ve saldırının gerçekte nereden başlatıldığını gizlemek için VPN veya proxy zincirleri. Bu eylemde adı geçen crypter satıcısının, fidye yazılımı dağıtılmadan önce kötü amaçlı yüklerin güvenlik yazılımlarını atlatmasına yardımcı olarak tam da bu tür bir gizleme hizmeti sağladığı bildiriliyor. Aynı eylemde hem VPN sağlayıcısına hem de crypter satıcısına yaptırım uygulanması, bu zincirdeki iki farklı halkayı aynı anda hedef alıyor.
Altyapı istismarının yalnızca VPN'ler ve crypter'larla sınırlı olmadığını belirtmek gerekir. Saldırganlar, ilk etapta sızmak için yaygın olarak kullanılan sunucu yazılımlarındaki güvenlik açıklarından rutin olarak yararlanır. Yakın zamanda on binlerce sunucuyu etkileyen cPanel kimlik doğrulama atlatma açığı, saldırganların tek bir kusuru büyük ölçekte nasıl hızla silah haline getirebileceğinin iyi bir örneğidir; bu da onlara, OFAC'ın şimdi hedef aldığı türden anonimleştirme ve gizleme araçlarıyla daha sonra eşleştirilebilecek bir sızma noktası sağlar.
Yaptırımlar Gerçekte Ne Yapar (ve Ne Yapmaz)?
OFAC yaptırımları, ABD'li kişi ve şirketlerin isimlendirilen kişi ve kuruluşlarla iş yapmasını engeller ve ABD yargı yetkisi altındaki tüm varlıklarını dondurur. Uygulamada bu, yaptırım uygulanan bir VPN sağlayıcısının ana akım finansal kanallar üzerinden ödeme almasını çok daha zor hale getirir; çünkü bankalar ve ödeme işlemcileri, yaptırım uygulandıktan sonra bağları kesmekle yasal olarak yükümlüdür.
Yaptırımlar bir hizmeti bir gecede kapatmaz ve kararlı suç müşterilerinin yeni sağlayıcılar bulmasını da mutlaka engellemez. Ancak her şeyi kendi bünyelerinde inşa etmek yerine ticari araçlara bel bağlayan fidye yazılımı operasyonları için maliyetleri ve sürtüşmeyi artırır. Kolluk kuvvetlerinin operasyonları ve uluslararası işbirliğiyle birleştiğinde, bu tür eylemler fidye yazılımını kârlı kılmaya devam eden ekosistemi yavaş yavaş kemirir.
Bu Sizin İçin Ne Anlama Geliyor?
Gündelik gizlilik için ana akım, saygın bir VPN hizmeti kullanıyorsanız, bu eylem sizi ilgilendirmez. Şeffaf iş uygulamalarına, açık gizlilik politikalarına ve suç müşterileriyle bağlantısı olmayan meşru VPN sağlayıcıları buradaki hedef değildir. Yaptırımlar, doğrudan doğruya fidye yazılımı operatörlerine hizmet vermek üzere kurulduğu iddia edilen bir sağlayıcıyı hedef almaktadır, daha geniş VPN endüstrisini değil.
Bununla birlikte, bu haber, kaydolduğunuz herhangi bir VPN hizmetini incelemeniz için yararlı bir hatırlatma niteliğindedir. Belirsiz sahiplik bilgileri, yayınlanmış bir gizlilik politikası olmaması veya yeraltı forumlarıyla ilişkilendirilme geçmişi, ciddiye alınması gereken kırmızı bayraklardır. Güvenilir bir VPN, onu kimin işlettiği, hangi verileri kaydettiği ve yasal taleplere nasıl yanıt verdiği konusunda şeffaf olmalıdır.
Uygulanabilir Çıkarımlar
- Açık gizlilik politikaları yayınlayan ve bağımsız denetim geçmişine sahip yerleşik VPN sağlayıcılarına sadık kalın.
- Öncelikle yeraltı forumlarında reklamı yapılan veya yasadışı faaliyetler için anonimlik sağlama amacıyla pazarlanan VPN hizmetlerine karşı dikkatli olun.
- Yamasız altyapı, fidye yazılımı ekipleri için yaygın bir giriş noktası olmaya devam ettiğinden, sunucu yazılımlarını ve web barındırma panellerini zamanında güncelleyin.
- Yaptırım haberlerini, genel olarak VPN'lere güvenmemek için bir neden olarak değil, fidye yazılımı altyapısının perde arkasında nasıl çalıştığının bir işareti olarak değerlendirin.
Hazine Bakanlığı'nın First VPN Service'e yönelik eylemi, fidye yazılımına yönelik baskıların suç çetelerinin ötesine, onları sessizce çalışır durumda tutan altyapı sağlayıcılarına doğru genişlediğini gösteriyor. Gündelik kullanıcılar için çıkarılacak ders, VPN'lerden korkmak değil, kiralık anonimlik yerine şeffaflık üzerine inşa edilmiş hizmetleri seçmektir.
