Çok çeşitli bir endüstride 500 hack olayının bir analizi, hack gruplarının bugün faaliyet gösteren bir vadeyi karakterize eden eğilimleri ortaya koymuştur.
Kaspersky'deki araştırmacılar, şu anda en üretken ekosistemlerden biri olan Rus Sibercrime yeraltına odaklandı, ancak bulgularındaki birçok unsur dünya çapında tüm hacker grupları için ortak paydadır.
Çalışmanın bir önemli bulgusu, ofis yazılımı, web hizmetleri, e-posta platformları vb. Güvenlik seviyesinin daha iyi olmasıdır.
Kaspersky'nin açıkladığı gibi, tarayıcı güvenlik açıkları sayıları azalttı ve web siteleri bugün uzlaşması ve enfeksiyon vektörleri olarak kullanımı kolay değildir.
Bu, web enfeksiyonlarının sofistike olmayan tehdit grupları için devam etmeyi çok zorlaştırmaya neden olmuştur.
Durum, keşfetmek için daha az ve daha pahalı olan güvenlik açıkları ile benzerdir.
Bunun yerine, hack grupları bir POC veya Yamanın serbest bırakılmasını bekliyor ve ardından kendi istismarlarını oluşturmak için bu bilgileri kullanıyor.
Hacking grupları şimdi üye yapısını optimize ediyor ve her kişiye farklı fonksiyonel roller sunuyor.
Modern siber tedavi operasyonlarında, artık kötü amaçlı yazılım yazarları ve test cihazlarına ihtiyaç duyulmaz, çünkü aktörler araçlarını karanlık web'deki merkezi satış noktalarından kaynaklandırıyorlar.
Dahası, kriptkokurada işlem görülen çalınan para ile birlikte, aktörler sadece Fiat para birimine para çekerken nakit para çekme işlemlerini yönetmek için para katırlarına veya birisine ihtiyaç duyarlar.
Aynısı, Hesap Kimlik Bilgileri, Webshell'in çeşitli kuruluşlara erişimi ve hatta DDOS saldırıları için de geçerlidir. Bunların hepsi, "istihdam etmek" yerine, ekipteki bir uzman yerine sağlayıcılardan satın alınır.
Günümüzde siber suçlar için bir başka optimizasyon yöntemi de, daha pahalı ve riskli kiralama veya kendi fiziksel sunucu altyapısını kurma veya kurma seçeneğini seçmek yerine bulut servis sağlayıcılarına dönüşmektir.
Bunun olumsuz yönü, bulut sunucularının düzenlenmesi ve servis sağlayıcıların raporlara duyarlı olduğu, ancak tehdit aktörleri her zaman diğer platformlara atlayabilir veya ortaya çıkarıldıklarında yeni hesaplar oluşturabilir.
Beş yıl önce siber suç uygulamalarına kıyasla bugün gördüğümüz en çarpıcı farklardan biri, büyük bankaların artık kuvvetlice hedeflenmemesidir.
Bunun yerine, bilgisayar korsanları, şu anda fidye yazılımı, fareler ve çalarla firmalara yönlendiren, BEC saldırıları yoluyla veya mağdurları fidye ödemeye zorlayan şirketleri çok daha kolay ve sahip olduklarını fark ettiler.
"2016 yılında, birincil odak noktamız, Kaspersky'deki bir güvenlik uzmanı Ruslan Sabitov, finansal kurumları, özellikle de bankaları hedef alan büyük siberganglardaydı." Dedi.
"Bugünlerde, saldırıya uğrayan endüstriler finansal kurumlar ve geçmişte araştırdıklarımız gibi büyük saldırılarla sınırlı değil, neyse ki artık mümkün değil. Yine de orada daha az siber suç olduğunu söyleyebiliriz. Geçen yıl araştırdığımız toplam olay sayısı 200 civarındaydı. Bu yıl henüz sonuçlandırmadı, ancak sayım zaten 300 civarında ve devam ediyor. "
Saldırıların sayısında arttıkça, aktör grupları işbirlikleri artık finansal kazanımlarla sınırlı ve başka bir şey yoktur.
Son olarak, üyeler dağılır ve yeniden karıştırılırken, yöntemlerini yapın ve benzer hobileri kullanan daha fazla grupla, her bir aktör tanımlamanıza yardımcı olan ayırıcı çizgiler bulanık hale geldi.
Hacking Gang, fidye yazılımı saldırıları için pentesterleri kiralamak için sahte firma yaratır.
Kurşun geçirmez barındırma haymarı Cybercrime çetelerinin yardım ettiği için mahkum edildi
Devlet destekli bilgisayar korsanları özel kötü amaçlı yazılımlı telcot'u ihlal etti
Rus Cybercrime Gang, Gizli Makrolarla Finans Firmalarını Hedefliyor
Rusya ve Çin Küresel Anti-Ransomware Toplantılarından ayrıldı
Kaynak: Bleeping Computer