Haberler

Siber saldırganlar fidye ödemelerini yeni taarruzları finanse etmek için kullanıyor

Trend Micro’nun yeni araştırması, fidye yazılımları için yapılan her ödemenin siber saldırganların ileride gerçekleştirecekleri 9 saldırıyı finanse etmek için kullanıldığını ve fidye yazılımı bölümünün nasıl ayakta kaldığını ortaya koyuyor.

Dünyanın önde gelen siber güvenlik şirketlerinden Trend Micro tarafından gerçekleştirilen son araştırma, fidye yazılımı kurbanlarının sadece yüzde 10’unun ödeme yaptığını fakat yapılan ödemelerin öteki işletmelere yönelik ataklara taban oluşturduğunu gösteriyor.

Fidye yazılımı taarruzlarının günümüzde işletmeler ve kamu kuruluşları için en değerli siber güvenlik tehditlerinden biri olmaya devam ettiğinin altını çizen Trend Micro Tehdit İstihbaratından Sorumlu Lider Yardımcısı Jon Clay, “Fidye yazılımı atakları daima gelişiyor, bu nedenle bu tehditle ilgili riskleri modellemek için daha yanlışsız ve dataya dayalı usullere gereksinim duyuyoruz. Son araştırmamız BT karar vericilerinin riskleri daha uygun anlamalarına yardımcı olmayı ve siyasetleri belirleyen yöneticilerin daha tesirli ve verimli stratejiler oluşturmalarını sağlayacak bilgileri sağlamayı amaçlıyor” dedi.

Trend Micro Türkiye Teknik Önderi Burçin Olgaç ise “Fidye yazılımı hücumları gelişmeye ve hal değiştirmeye devam ediyor, bu nedenle bu yazılımların nasıl çalıştığını ve nereye gerçek gittiğini anlamak büyük kıymet taşıyor. Trend Micro olarak fidye yazılımı ataklarını anlamak ve önlemek için güçlü bilgi tahlili yaklaşımlarına gereksinim duyduğumuzu gördük ve bölüm açısından büyük ehemmiyet taşıyan bu türlü bir çalışmaya imza attık. Çalışma, fidye ödeyen kuruluşların oranının epey düşük olduğunu fakat amacına ulaşan bu akınların öteki atakları sübvanse ettiğini gösteriyor. Bu çalışmanın karar vericilerin riskleri anlamaları açısından büyük ehemmiyet taşıdığına inanıyorum” dedi.

Stratejik, taktiksel, operasyonel ve teknik tehdit istihbaratı sunan rapor, çeşitli tehdit ögesi göstergelerini listelemek için gelişmiş data biliminden yararlanıyor. Bu göstergeler fidye yazılımı kümelerini karşılaştırmak, riskleri kestirim etmek ve tehdit ögelerinin davranışlarını modellemek için kullanılıyor.

Başlıca bulgular ortasında şunlar yer alıyor:

  • Ödemeyi kabul eden mağdurların yüzde 10’u bunu çoklukla süratli bir halde yapıyor ve ekseriyetle ihlal başına daha fazla ödeme yapmaya zorlanıyor
  • Risk homojen olmayıp bölgelere, dallara ve kuruluş büyüklüklerine nazaran farklılık gösteriyor
  • Bazı kesimlerdeki ve ülkelerdeki mağdurlar başkalarına nazaran daha sık ödeme yapıyor, bu da emsallerinin gaye alınma mümkünlüğünün daha yüksek olduğu manasına geliyor
  • Fidye ödemek çoklukla yalnızca olayın toplam maliyetini artırıyor ve çok az yarar sağlıyor
  • Fidye yazılımlarından para kazanma faaliyetleri Ocak ve Temmuz-Ağustos aylarında en düşük seviyede seyrediyor, bu da işletmelerin altyapılarını tekrar oluşturmaları ve gelecekteki tehditlere hazırlanmaları için bu periyotları potansiyel olarak en uygun vakitler haline getiriyor

Rapor, bölüm paydaşlarının fidye yazılımı hücumlarını önlemeye yönelik çalışmalara öncelik vererek, fidye yazılım ekosistemlerinin derinlemesine tahlilini sürdürerek ve global gayretlerini ödeme yapan kurbanların oranını azaltmaya odaklayarak fidye yazılımların kârlılığını azaltmaya yardımcı olabileceklerini ortaya koyuyor. 

Bu raporda ortaya konan bilgiler, karar vericilerin fidye yazılımlarından kaynaklanan mümkün finansal riskleri daha uygun değerlendirmelerini de sağlıyor. Bu, BT başkanlarının fidye yazılımlarına karşı savunma için daha büyük bütçeleri gerekçelendirmelerine, kamu kuruluşlarının yine yapılanma ve yasal yaptırım için daha hakikat bütçe ayırmalarına, sigorta şirketlerinin poliçeleri daha hakikat fiyatlandırmalarına ve milletlerarası kuruluşların fidye yazılımlarını öbür global risklerle daha hakikat bir halde karşılaştırmasına yardımcı olacaktır.

**Trend Micro ve Waratah.io tarafından ortaklaşa hazırlanan rapor, fidye yazılımı ekosistemindeki yeni eğilimleri ve kırılgan noktaları ortaya çıkarmak için ağ ve sunucu tabanlı telemetri, yeraltı forumları, bitcoin ve finansal süreçler ile sohbet kayıtlarından toplanan bilgilere veri bilimi yaklaşımlarını uyguluyor.

Kaynak: (BYZHA) – Beyaz Haber Ajansı

Etiketler
Daha Fazla Göster

İlgili Makaleler

Başa dön tuşu
Kapalı
Kapalı