6 milyon dolarlık fidye yazılımı ABD’yi kasıp kavurdu! – CIO Türkiye
Posted on Ağu 3, 2018
Leave a comment 6 milyon dolarlık fidye yazılımı ABD’yi kasıp kavurdu! Leave a comment
Bilgi teknolojilerine yönelik evrensel bir tehdide dönüşen fidye yazılımları, en korkulan siber saldırılar arasında ilk sırada yer alıyor. Günümüzün en ciddi fidye saldırıları arasında yer alan SamSam’ın şimdiye dek fidye tehdidiyle topladığı paranın 6 milyon dolara yaklaştığını ortaya koydu.
• SamSam ilk kez Aralık 2015’te ortaya çıktı. Kurbanlar, yeni bir fidye saldırısının özellikle hastane, okul ve akıllı şehir altyapıları gibi büyük organizasyonları hedef aldığını raporladılar.
• Saldırganların saldırıyı gizleme ve arkalarında iz bırakmama konusunda kullandığı yöntemler nedeniyle saldırıya dair detaylara ulaşmak uzun zaman aldı.
• Çoğu kurban, durumu düzeltmek adına kendi başlarına ortaya koyacakları çabanın iş sürekliliğini sağlamak adına yeterince hızlı olmayacağını anlayınca fidye ödeme yoluna gitti.
• Neutrino adlı şirketin yardımıyla fidye notlarında yer alan Bitcoin adreslerine yapılan transferler ve örnek dosyalar incelendiğinde, Sophos SamSam’ın yaratıcılarına 2015 yılsonundan beri 5,9 milyon Amerikan Doları kazandırdığını hesapladı.
• Bilinen kurbanların yüzde 74’ü Amerika Birleşik Devletleri’nde yer alıyor. Diğer etkilenen bölgeler arasında Kanada, İngiltere ve Orta Doğu ülkeleri mevcut.
• Bitcoin cüzdanlarına yapılan transferlere göre SamSam kurumlardan tek seferde 64 bin dolara kadar fidye koparmayı başarmış.
• Diğer çoğu fidye yazılımından farklı olarak, SamSam sadece doküman, görsel ve diğer kişisel dosyaları değil, Microsoft Office gibi uygulamaların çalışması için ihtiyaç duyulan yapılandırma dosyalarını da şifreliyor. Yedekleme stratejisini sadece kullanıcı dosyalarının şifrelenmesi üzerine kuran kurbanlar, cihazın imaj dosyasını tekrar yerine koymadan çalışır hale dönemiyor.
• Her yeni SamSam saldırısı, daha karmaşık saldırı yöntemleriyle ve geride iz bırakmamak için operasyonel güvenlik önlemlerinden korunmak üzere daha becerikli önlemlerle geliyor.
• Kurbanlardan talep edilen fidye miktarı gittikçe artarken, saldırı yoğunluğunda herhangi bir yavaşlama gözlenmiyor.
• Tek bir ürün veya yaklaşımla tüm güvenlik ihtiyaçlarınızı çözemezsiniz. Bu nedenle aktif ve çok katmanlı bir güvenlik modeli oluşturun.
• Saldırı metodolojisini dikkatle incelediğinizde bazı basit güvenlik önlemlerinin bile saldırıyı durdurmak için oldukça etkili olduğunu görebilirsiniz.
Sophos SamSam’dan korunmak için aşağıdaki dört güvenlik önerisini hızla hayata geçirmenizi öneriyor:
1. 3389 (RDP) portunu kapatın ve sadece VPN ile bağlanan personelin uzak sistemlerine erişimine izin verin. VPN erişiminde çoklu kimlik doğrulamayı devreye alın.
2. Ağınız genelinde düzenli olarak penetrasyon testi çalıştırın. Raporların gereğini yapın.
3. Sadece LAN ve VPN üzerinden dahili sistemlerinize bağlanan çalışanlarınız için bile çok katmanlı kimlik denetimini aktif hale getirin.
4. Site içi ve site dışı yedek alın. Tüm sistemlerinizi etkileyecek durumlarda geri dönüş için bir felaket kurtarma senaryosu hazırlayın.
Tags fidye yazılımı, fidye yazılımlar, sabire saldırılar, SamSam, Siber saldırı, Sophos
Previous Previous post: CIO’lara doküman çözümlerinde dijitalleşme için altın tüyolar!
Next Next post: Yeni BTK Başkanı belli oldu