Bilgisayar Korsanları SEC Muhbirlerine Dönüşüyor: Fidye Yazılımı Taktiklerinin Evrimi

21 Kasım 2023 | Blog

Fidye Yazılımı Çetesi, Muhalifleri SEC'e İhbar Ediyor

Bir zamanlar fidye yazılımları, aile toplantılarındaki sinir bozucu kuzenler gibiydi; ortaya çıkar, verilerinizi şifreleyerek ortalığı karıştırır ve sizi rahat bırakmak için para isterdi. Ancak sizi sinirlendirmek için yeni numaralar öğrenen kuzenler gibi, fidye yazılımları da evrim geçiriyor.

İşte ALPHV (diğer adıyla “BlackCat”), yenemezseniz onlara katılın mantığıyla hareket eden bir fidye yazılımı grubu... bir nevi. Siber suç filmlerinden fırlamış gibi bir olay örgüsüyle, kurbanlarından biri olan MeridianLink'e karşı SEC'e (evet, Menkul Kıymetler ve Borsa Komisyonu) şikayette bulundular . Neden mi? Çünkü görünüşe göre MeridianLink, yeni SEC kuralları uyarınca veri ihlalini yeterince hızlı bir şekilde ifşa etmedi.

İşte bu siber destanın maddeler halinde özeti:

ALPHV, MeridianLink'e saldırdı ve dosyalarınızı şifreleme rutinini uygulamadan verilerini ele geçirdi.
ALPHAV fidye için pazarlık yapmaya çalıştı ancak MeridianLink bu işe yanaşmadı.
Bunun üzerine ALPHV çalınan verileri internette yayınladı ve ardından MeridianLink'in ihlali zamanında açıklamayarak kuralları ihlal ettiğini iddia ederek SEC'e şikayette bulundu.
Keeper Security'den Patrick Tiquet şu gerçeği ortaya koyuyor: "Açıklama kararları artık yalnızca güvenlik en iyi uygulamaları tarafından yönlendirilmiyor; federal yasal yükümlülükler de önemli bir rol oynuyor."
ABD Menkul Kıymetler ve Borsa Komisyonu (SEC), şirketlerin "önemli" siber olaylar hakkında dört iş günü içinde bilgi vermesini gerektiren yeni kurallar yayınladı.
Kanunlara uyan vatandaş rolüne bürünen ALPHV, SEC'yi MeridianLink'in uyumsuzluğu konusunda uyardı.
Ancak asıl mesele şu: SEC'in yeni kuralı 18 Aralık 2023'ten önce yürürlüğe girmeyecek. Ayrıca MeridianLink, herhangi bir hassas verinin gerçekten tehlikeye atılıp atılmadığından emin değil.

Peki, burada önemli olan ne?

Yeni Gasp Teknikleri Gelecekteki İhlal Ödemelerini Teşvik Edecek

Görünüşe göre fidye yazılımı çeteleri, hile çantalarına yeni bir gasp yöntemi eklemişler. MeridianLink'ten fidye ödemesi almayı bekleyip beklemedikleri burada önemli değil. BlackCat, gelecekteki saldırıların fidye ödenmediği takdirde rapor edileceği konusunda bir emsal oluşturuyor, çünkü kötü niyetli kişiler ödeme yapmazsanız sizi ihbar edecekler. Bu emsal, "Ya ödeyin ya da yetkililere ihbar edilin " şeklindeki fidye yazılımı tehdidine şüphesiz ağırlık katacaktır. Hackerların baskı yöntemleri artık yasal bir destek de aldı! SEC, yasama gücünüzle ne dilediğinize dikkat edin. ALPHV'nin bu hamlesi, siber suçluların kurbanlarını ödeme yapmaya zorlamak için yasal çerçeveleri kullandığı hain bir dönemeç sinyali veriyor.

Önemli Çıkarımlar:

Fidye yazılımları artık yalnızca şifrelemeyle ilgili değil; veri hırsızlığı, veri ifşası ve uyumsuzluk durumunda düzenleyici para cezalarıyla da ilgili.
Bilgisayar korsanları, SEC kurallarını gasp cephaneliklerine yeni bir silah olarak kullanarak yaratıcılıklarını konuşturuyorlar.
Şirketler, ihlal sonrasında hem siber güvenlik hem de yasal uyumluluk konularını göz önünde bulundurmalıdır.
Fidye yazılımlarının evrimi, bilgisayar korsanlarının para kazanmak için keşfedilmemiş toprakları keşfetmeye istekli olduklarını gösteriyor.
Onaylanmış bir veri ihlalinin ardından 4 gün içinde yasal ve düzenleyici bildirimleri dikkate alacak şekilde olay müdahale süreçlerinizi güncelleyin.

Patrick Tiquet'in uyardığı gibi, " SEC'e 'bildirimde bulunmama' şikayeti yöneltme tehdidini kullanmak, bir siber suç grubunun çıkarına hükümet düzenlemesini silah haline getirebilecek etkileyici bir taktiktir. "

Önleme Hala Anahtardır

Fidye yazılımlarına karşı en iyi yaklaşım, en başından önlemektir. Bu da üç basit yaklaşıma indirgenebilir:

1. BT Ekibiniz veya MSP'nizle güçlü bir teknik koruma programı oluşturun. EDR/XDR'den yama yönetimine, güvenlik açığı taramasından SIEM'e kadar. Teknik izleme ve önlemenin tüm yolları mevcut olmalıdır.
2. Çalışanlarınızı e-posta, kısa mesaj, telefon görüşmeleri ve hatta QR kodları aracılığıyla yapılan gelişmiş sosyal mühendislik saldırılarını tespit etmeleri için eğitin.
3. Çalışanlarınızı, bilgilerini her zaman tüm cihazlarına uyguladıklarından emin olmak için ilgi çekici ve olumlu sonuç veren kimlik avı simülasyonlarıyla test edin.

Fidye Yazılımı Evrimi Sonucu

Sonuç olarak, "ALPHV Aynı Anda Hem Polis Hem de Hırsız Rolünde" başlıklı makalede, fidye yazılımı saldırılarının geleceğine dair bir bakış açısı sunuyoruz. Artık mesele sadece dijital kalelerinizi korumak değil. Aynı zamanda yasal yükümlülüklerin tehlikeli sularında yol almakla da ilgili. Bilgisayar korsanları giderek daha akıllı ve cesur hale geliyor ve gelecekteki gasp taleplerini karşılamak için SEC muhbirlerine dönüşüyor. Önleme teknikleri gelişip iyileştikçe, fidye yazılımı çeteleri de her başarılı ihlalin karşılığını almak için gasp teknikleri geliştiriyor.

Hazır mısınız? Bir sonraki haber konusu olmaktan kaçınmak için mümkün olan her şeyi yapıyor musunuz? Şirketinizi hazırlamanın ve verilerinizi korumanın zamanı bugün, bir ihlal yaşanmadan önce. Benjamin Franklin'in bir zamanlar (yangın önleme konusunda) dediği gibi: " Bir gram önlem, bir kilo tedaviye bedeldir. " Bu söz, 200 yıl önce yangın önleme konusunda olduğu kadar, siber güvenlik ihlallerini önleme konusunda da bugün geçerlidir.

Kaynak:

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim