GandCrab Fidye Yazılımı

11 Ağustos 2020 | Blog, Yapışkan

DAHA GELİŞMİŞ VE ZARARLI Fidye Yazılımı Saldırıları Geliyor

Belarus kolluk kuvvetleri, 2017-2018 yılları arasında 1000'den fazla kurbandan fidye alan GandCrab fidye yazılımının arkasındaki kişi olduğuna inanılan 31 yaşındaki bir adamı tutukladı. Hacker, kurbanlarından 400 ila 1500 dolar arasında Bitcoin cinsinden küçük miktarlarda ödeme talep etti. Bitcoin işlemleri çoğunlukla çevrimiçi olarak izlenemez olduğundan, ödemeleri hacklemek için uygundur. Bu hacker, milyonlarca kimlik avı e-postası göndererek kurbanlara saldırdı . Bu fidye yazılımı saldırıları sadece Belarus'ta gerçekleşmedi. Hacker, ABD, İngiltere, Ukrayna, Fransa, İtalya ve Rusya'daki sistemleri de etkiledi. Yetkililer, bu hacker'ın tüm gelirini bireyleri veya işletmeleri hackleyerek kazanan profesyonel bir siber suçlu olduğundan şüpheleniyor. Hacker'ın sadece GandCrab fidye yazılımını kullanmakla kalmayıp, aynı zamanda yeraltı forumlarında alıcılara kötü amaçlı yazılım ürettiği ve sattığı da tespit edildi.

GandCrab nedir?

İnternet, Yazılım Hizmeti (SaaS) , Altyapı Hizmeti (IaaS) ve Platform Hizmeti (PaaS) gibi birçok farklı "Hizmet Olarak" ürünün oluşturulmasını mümkün kılmıştır. Yaygın "Hizmet Olarak" örnekleri arasında Salesforce, Slack ve Microsoft O365 yer almaktadır. Hacker topluluğu da "Hizmet Olarak" modelini benimsemiştir. Yeraltı Dark Web forumları, hacking araçları, kimlik bilgileri ve hacking tavsiyeleri alıp satmak için mevcuttur. GandCrab tam olarak bu modelde yer almaktadır. Kendi hacking araçlarınızı geliştirme, dağıtma ve çalıştırma engelini ortadan kaldıran bir Fidye Yazılımı Hizmeti (RaaS) olarak adlandırılır. GandCrab operatörleri işin çoğunu sizin için yapar. Operatörler, Apple ve Google'ın SaaS pazaryerlerinde yaptığı gibi, genellikle %30 oranında "ücret" alırlar.

GandCrab'in yazarları, 2019 yılında RaaS hizmetlerini kapattılar ve "bağlı kuruluşlarının" 2 milyar doların üzerinde, operatörlerin ise yüz milyonlarca dolar kazandığını iddia ettiler. GandCrab yazarları, GandCrab'i neden kapattıklarını şu açıklamayla açıkladı:

"Bizimle çalıştığımız yıl boyunca insanlar 2 milyar dolardan fazla kazandı. […] Ama […] her güzel şeyin bir sonu gelir. Hak ettiğimiz bir emekliliğe doğru yola çıkıyoruz. Kötülük yapmanın cezasız kalmayacağını kanıtladık."

REvil ve MAZE Fidye Yazılımı

Sophos , GandCrab hackerlarının emekli olmadığını, bunun yerine daha yıkıcı yeni fidye yazılımı hizmetleri geliştirmeye devam ettiğine inanıyor. Fidye yazılımları geleneksel olarak dosyaları şifreleyerek veri erişilebilirliğini etkiliyordu; ancak güçlü yedeklemeler, şirketlerin dosyalarını geri yükleyerek fidye taleplerini görmezden gelmelerini sağlıyordu. Uzmanlar, GandCrab yazarlarının veri gizliliğine odaklanan yeni bir fidye yazılımı saldırısı geliştirmek için bu yazılımı bıraktığına inanıyor. CyberHoot, bu yılın Nisan ayında MAZE adlı daha tehlikeli bir fidye yazılımı hakkında yazmıştı . MAZE, şirketlerin kritik verilerini dışa aktarıyor ve bunları halka açık internete yaymakla tehdit ediyor. Benzer şekilde, Sophos, GandCrab yazarlarının aynı şeyi yapmak için REvil fidye yazılımını geliştirdiğini ve yayınladığını savunuyor. Haziran 2020'de GSMLAW, Mariah Carey, Lebron James, Nicki Minaj, MTV ve Universal gibi ünlüler ve popüler kuruluşlar hakkında kişisel bilgileri açık artırmaya çıkarmakla tehdit eden bu yeni REvil fidye yazılımı saldırısına maruz kaldı.

REvil ve MAZE fidye yazılımları, fidye yazılımlarının şirketlere yönelik tehditlerinde önemli bir artışa işaret ediyor. Yedeklemeler artık bu saldırılara karşı etkili bir kontrol yöntemi değil. Şirketlerin kendilerini korumak için yeni bir yaklaşıma ihtiyaçları var. CyberHoot, şirketlerin başlangıçta enfeksiyon riskini azaltan bir yaklaşıma ihtiyaç duyduğunu savunuyor.

Ne Yapmalı?

Siber güvenlik tehditlerinin çoğuna karşı en iyi savunma yolu, çalışanlarınızı ve müşterilerinizi eğiterek farkındalıklarını artırmaktır. Lucy Security CEO'su Colin Bastable, yakın zamanda yaşanan Garmin fidye yazılımı saldırısıyla ilgili olarak şunları söyledi :

"Dünyadaki tüm güvenlik teknolojileri, kararlı saldırganlara karşı koruma sağlamayacaktır. Kayıpların %97'si sosyal mühendislik saldırılarından kaynaklanıyor ve %90'dan fazlası e-posta yoluyla başlatılıyor."

Bu istatistikleri göz önünde bulundurduğunuzda, işletmenizi güvence altına almanın ilk adımının kullanıcılarınızı eğitmek olduğu açıkça ortaya çıkıyor.

Fidye yazılımı saldırılarının sıklığı, karmaşıklığı ve etkisi giderek artıyor ve bu da daha fazla kuruluşu fidye ödemeye zorluyor. İşletmeler fidye ödemeye devam ettiği sürece, bilgisayar korsanları daha yıkıcı saldırılar geliştirmeye devam edecek. CyberHoot, kuruluşların çalışanlarını eğitmelerine ve bu fidye yazılımı bulaşma olasılığını azaltmalarına yardımcı oluyor.

CyberHoot farkındalık eğitimine ek olarak, işletmenizi korumak ve bu çok yaygın saldırı vektörünün kurbanı olma olasılığınızı azaltmak için aşağıdaki ek eylemleri gerçekleştirin:

benimsemek iki faktörlü kimlik doğrulama tüm kritik İnternet bağlantılı hizmetlerde
Izleyin 3-2-1 yedekleme yöntemi tüm kritik ve hassas verilerinizi güvence altına almak için
Phish Test Çalışanları her e-postayı inceleyerek onları tetikte tutmak
Belgelenmiş ve test edilmiş bir İş Sürekliliği ve Afet Kurtarma (BCDR) planı
Çalışanları yönetin siber güvenlik politikaları

kaynaklar:

GrandCrab Fidye Yazılımı – Sophos

REvil Bilgi Müzayedeleri – Sophos

Ek Okumalar:

Garmin Fidye Yazılımı Saldırısı

Büyük Twitter Hesapları Hacklendi

MAZE Fidye Yazılımı: Veri Güvenliğine 3 Kat Tehdit