12 Aralık 2022'de, Borgholm ve Mörbylånga'nın İsveç belediyelerinde her iki belediyeden bir dizi kritik hizmet sunan bir siber saldırı vardı. İzinsiz girişin doğası hala açıklanmamış olsa da, küresel fidye yazılımı saldırılarının daha geniş bir trendinin bir parçası gibi görünüyor.
10 Ocak'ta Royal Mail, İngiltere genelinde teslimat ve toplanmayı etkileyen siber bir olay tespit etti.
Daha yeni haberlerde, Oakland Şehri, şehri 8 Şubat'ta tüm BT sistemlerini çevrimdışı almaya zorlayan bir fidye yazılımı saldırısı nedeniyle yerel bir acil durum ilan etti.
Fakat fidye yazılımı saldırısı nedir, hedeflenen gruplar kimlerdir ve kuruluşlar kendilerini nasıl koruyabilir?
Fidye yazılımı, bir şirketin verilerini şifreleyen ve fidye ödemesi ödenene ve bir şifreleme yayınlanana kadar verilere erişimi önleyen kötü amaçlı yazılımlardır.
2021'de dünya çapında 623.3 milyon fidye yazılımı saldırısı vardı. Bu hedeflenen fidye yazılımı saldırılarının çoğu, uzak ve hibrit çalışmaya geçişten bu yana artmaktadır.
Ancak, 2022'de fidye yazılımı saldırılarının hacmi%23 düştü. Kuruluşlar bunun siber güvenlik önlemesinin bu suçları önlemeye yardımcı olduğunu düşündüğü için, suçlar yeni seviyelere dönüşüyor.
Çoğu fidye yazılımı grubu, fidye ödemelerini toplamak için ek kaldıraç için, tehlikeye atılan verileri ortaya çıkarmakla tehdit ederek çift uzatma modelini tercih ediyor. Bu yüksek profilli saldırılar, hem kuruluşlara hem de bireylere yeni tehlikeler uygulayan modern siber saldırıların daha karmaşıklığını getiriyor.
Fidye yazılımı saldırılarının sayısındaki azalmaya rağmen, ödeme talepleri artmaktadır.
2021'de ortalama fidye yazılımı ödemesi 570.000 dolardı. 2020'de 312.000 dolar, 2019'da 115.000 dolardı. Saldırganlar yüksek profilli bireyler ve varlıklardan sonra gittiklerinde fiyat daha da yükseliyor.
Royal Mail fidye yazılımı olayında, Lockbit hacker, dosyaların şifresini çözme karşılığında şirketin gelirinin% 0,5'i olduğunu iddia ettikleri 80 milyon dolarlık bir fidye belirledi.
Kosta Rika Hükümeti'ne karşı 2022 fidye yazılımı saldırısı, failler çalınan bilgileri serbest bırakmamak karşılığında 10 milyon dolarlık bir fidye istedi.
OutPost24'ün 2023 fidye yazılımı raporu, en aktif fidye yazılımı gruplarının en son eğilimlerini ve gelişmelerini paylaşıyor.
Outpost24 araştırma ekibinin en ilginç bulguları:
Fidye yazılımı en hızlı büyüyen siber suç kategorisidir. Çoğu kuruluş fidye yazılımı konusunda endişelidir, ancak çoğu en son tehditlere ayak uyduracak kaynaklardan yoksun olabilir.
Bu kuruluş için, kurumsal kimlik bilgilerini SpecOps şifre denetçisi ile denetmenizi öneririz. Çalıntı veya zayıf kimlik bilgileri, kötü aktörlerin fidye yazılımı saldırısı başlatmak için sisteminize girebileceği en yaygın yollardan biridir.
Ücretsiz SpecOps şifre denetçisi ile, Active Directory şifrelerinizi 930 milyondan fazla tehlikeye atılan şifrelerin listesine göre denetleyebilirsiniz. Denetim raporundan elde edilen bulgular, tehdit profilinizi ölçmenize ve uygun savunma stratejisini oluşturmanıza yardımcı olabilir.
Ücretli bir çözümle daha proaktif bir yaklaşım için, savunmasız kimlik bilgilerinin Active Directory'de tamamen kullanılmasını engelleyebilirsiniz. SpecOps şifre politikası, 3 milyardan fazla tehlikeye atılan şifrenin, korunması kolay şifrelerin kullanılmasını önleyebilir ve NIST gibi düzenleyici gereksinimlerle uyumlu parola politikalarını güçlendirebilir.
Son olarak, Active Directory'nin ötesinde kimlik bilgisi koruması için, Outpost24 tarafından Blueliv Tehdit Pusulası öneriyoruz24. Çözüm, uzlaşmış kimlik bilgilerini gerçek zamanlı olarak tespit etmek için bir kimlik bilgisi modülü sunar.
Specops Software tarafından sponsorlu ve yazılmıştır
Ransomware Gang, kurbanların müşterilerini fidye ödemesi talep etmeye teşvik ediyor
Clop fidye yazılımı çetesine bağlı global icellion veri ihlalleri
Clop fidye yazılımı, Goanywhere Zero-Day kullanarak 130 orgs ihlal ettiğini iddia ediyor
Rackspace saldırısından fidye yazılımı önleme hakkında öğrenilen dersler
Ransomware Gang, çalışanların çalınan verilerini araması için site oluşturur
Kaynak: Bleeping Computer