Fidye korsanları kimler? Forumları gezip yorumladılar

Kuruluşların fidye yazılım ekosisteminin iyi mi çalıştığını ve bununla iyi mi savaşılacağını anlamalarına destek olmak için Kaspersky araştırmacıları fidye yazılımı ekosistemine ışık tutuyor.

Kaspersky’den meydana getirilen açıklamaya bakılırsa, fidye yazılımı, işletmelerin karşı karşıya gelebileceği popüler bir kavram. Saldırganlar bu alanda kendi markalarını oluşturdular ve daha ilkin asla olmadığı kadar yürekli hale geldiler. Kuruluşlarla ilgili haberlerde devamlı olarak gazetelerin ön sayfalarına fidye yazılımlarıyla vuruldukları zamanlar yansıdı.Sadece bu tür gruplar kendilerini ön plana çıkararak, fidye yazılımı ekosisteminin arkasındaki gerçek karmaşayı gizliyor.

Kuruluşların fidye yazılım ekosisteminin iyi mi çalıştığını ve bununla iyi mi savaşılacağını anlamalarına destek olmak için Kaspersky araştırmacıları son raporunda darknet forumlarına girdi, çetelere ve ötesine derinlemesine baktı ve fidye yazılımı hakkında bazı efsaneleri çürüttü.

Her sektör benzer biçimde fidye yazılımı ekosistemi de çeşitli roller üstüne alan birçok oyuncudan oluşuyor. Fidye yazılımı çetesinin hakkaten sıkı, hepsi bir arada, birer çete olduğu inancının aksine, sistemde mühim sayıda değişik erkek oyuncu, geliştirici, bot yöneticileri, erişim satıcıları, fidye yazılımı operatörleri ve karanlık web pazarları vesilesiyle hizmet elde eden pek oldukça uzmanlığa dağılmış erkek oyuncular içeriyor.

Bu erkek oyuncular, hizmet ve ortaklıklar sunan ve tertipli olarak güncellenen hususi darknet forumlarında buluşuyor. Kendi başlarına etkinlik gösteren tanınmış büyük oyuncular bu tür sitelere sık sık sık gitmiyor, sadece son birkaç çeyrekte giderek daha çok organizasyonu hedefleyen tanınmış gruplar bağlı müessese programlarını kullanarak tekliflerini ve haberlerini tertipli olarak duyuruyorlar. Bu tür bir yapılanmada fidye yazılımı grubu ve fidye yazılımı operatörü yüzde 20-40 içinde değişen hisse alırken, geri kalan yüzde 60-80 büyük grupta kalıyor.

Bu tür ortakların seçimi, coğrafi engellemeler ve siyasal görüşler dahil olmak suretiyle fidye yazılımı operatörleri tarafınca en baştan belirlenen temel kurallara haiz ince ayarlanmış bir süreci gerektiriyor. Hem de fidye yazılımı kurbanları da benzer bir özenle seçiliyor.

Yazılımı kuruluşlara bulaştıran kişiler ve fiilen fidye yazılımı çalıştıranlar değişik gruplar olduğundan, yalnızca kar etme arzusuyla oluşturulmuş bu yapılanmaların en yaygın hedefi çoğu zaman kolay erişilebilen ve tuzağa düşebilenlerden oluşuyor. Saldırganlar, bir çok vakit büyük ve geniş kapsamlı kampanyalar düzenleyen ve kurbanların makinelerine toplu erişim satan botnet sahiplerinden destek alıyor. Bunlar kuruluşlara sızmak için VPN cihazları yada kullanabilecekleri e-posta ağ geçitlerinden faydalanıyor.

Açıklamada değerlendirmelerine yer verilen Kaspersky Küresel Araştırma ve Çözümleme Ekibi Güvenlik Araştırmacısı Dmitry Galov şunları kaydetti:

‘Fidye yazılımı ekosistemi, birçok menfaatin söz mevzusu olduğu karmaşık bir ekosisteme karşılık geliyor. Pek oldukça oyuncunun yer almış olduğu, bazıları oldukça fırsatçı, bazıları oldukça ustalaşmış ve gelişmiş, akıcı bir piyasadan söz ediyoruz. Bunlar erişebildiklerine inandıkları sürece boyut fark etmeksizin herhangi bir kuruluşun peşine düşebilirler. Dahası işlerini geliştiriyorlar ve kısa sürede ortadan kalkmayacaklar. İyi haber şu ki, oldukça kolay güvenlik önlemleri bile saldırganları durdurabiliyor. Bundan dolayı tertipli yazılım güncellemeleri ve izole yedekleme benzer biçimde standart uygulamalar başta olmak suretiyle kuruluşların kendilerini korumak için yapabilecekleri oldukça fazla şey var.’

Kaspersky Küresel Araştırma ve Çözümleme Ekibi Kıdemli Güvenlik Araştırmacısı Ivan Kwiatkowski, ise ‘Fidye yazılımı ekosistemine karşı etkili eylemlere sadece temelleri hakkaten anlaşıldığında karar verilebilir. Bu raporla, fidye yazılımı saldırılarının organize edilme biçimine ışık tutmayı umuyoruz. Böylece topluluk olarak kafi karşı önlemler oluşturabiliriz.’ dedi.

Fidye yazılımlarına karşı tavsiyeler

Kaspersky, kuruluşları fidye yazılımlarına karşı korumaya destek olmak amacıyla şu tavsiyelerde bulunuyor:

‘Saldırganların güvenlik açıklarından yararlanarak ağınıza sızmasını önlemek için, kullandığınız tüm cihazlarda yazılımlarınızı devamlı güncel tutun.Müdafa stratejinizi, yanal hareketleri ve web üstünden veri hırsızlığını tespit etmeye odaklayın. Siber suçluların bağlantılarını saptamak için giden trafiğe bilhassa dikkat edin. İzinsiz girenlerin değiştiremeyeceği çevrimdışı yedeklemeler tutun. Acil bir durumda gereksinim duyduğunuzda bunlara süratli bir halde erişebileceğinizden güvenli olun.

​​​​​​​Tüm uç noktalarda fidye yazılımı müdafaasını etkinleştirin. Bilgisayarları ve sunucuları fidye yazılımlarından ve öteki fena amaçlı yazılım türlerinden sakınan, açıkları önleyen ve mevcut kurulu güvenlik çözümleriyle uyumlu olan parasız Kaspersky Anti-Ransomware Tool for Business’i bunun için kullanabilirsiniz.Gelişmiş tehdit keşfi ve tespiti, olayların incelenmesi ve zamanında düzeltilmesi için kabiliyetler elde eden anti-APT ve EDR çözümleri kurun. SOC ekibinizin son olarak tehdit istihbaratına erişimini sağlayın ve ustalaşmış eğitimlerle becerilerini tertipli olarak geliştirin. Yukarıdakilerin tümü Kaspersky Expert Security framework üstünde mevcut.’