Fidye Yazılımı ABD'nin En Büyük Boru Hattını Kapattı

Amerika Birleşik Devletleri'nin en büyük petrol boru hattı olan Colonial Pipeline, fidye yazılımı saldırısı nedeniyle faaliyetlerini durdurdu. Colonial Pipeline, Teksas'tan New York Körfez Bölgesi'ne uzanarak ABD Doğu Kıyısı'nda kullanılan yakıtın %45'ini taşıyor. Boru hattı şirketi, 7 Mayıs 2021'de yaptığı açıklamada , bir siber saldırının kurbanı olduklarını öğrendiklerini belirtti.

"Olayın fidye yazılımı içerdiğini tespit ettik. Buna karşılık, tehdidi kontrol altına almak için proaktif olarak bazı sistemleri çevrimdışı duruma getirdik. Bu durum, tüm boru hattı operasyonlarını geçici olarak durdurdu ve bazı BT sistemlerimizi etkiledi."

Bloomberg ve Wall Street Journal'a göre , FireEye'dan siber güvenlik olay müdahale uzmanları soruşturmaya yardımcı oluyor ve saldırıyı DarkSide adlı bir fidye yazılımı türüyle ilişkilendiriyorlar.

DarkSide Fidye Yazılımı

DarkSide, siber suç örgütünü Ağustos 2020'de kurdu ve bugüne kadar (Mayıs 2021) 40'tan fazla kurbandan çalınan verileri yayınladı. Saldırganların ne kadar para talep ettiği veya Colonial Pipeline'ın hackerlara ödeme yapıp yapmadığı net değil. Ancak Bloomberg'in bir raporuna göre, saldırının arkasındaki siber suçlular ağdan 100 GB veri çaldı. Karşılaştırma yapmak gerekirse, Londra merkezli döviz bürosu Travelex, yalnızca 5 GB veriyi "açmak" için 2.3 milyon dolar ödedi . 100 GB verinin eksik olmasıyla, hackerların Colonial'dan ne kadar para isteyebileceğini hesaplamak mümkün (40 milyon ila 50 milyon dolar). Belki de Colonial, Hazine Bakanlığı'nın geçen sonbaharda fidye yazılımı Bitcoin ödemelerini yasa dışı ilan etmesi nedeniyle fidyeyi ödeyemiyor . Eğer bu fidye yazılımı yalnızca Colonial'ın verilerini şifrelediyse, yedeklerden geri yükleme yapana kadar birkaç gün boyunca sistemleri çalışmaz durumda kalabilir. Ancak, Darkside örgütünün, muhtemelen hassas ve zarar verici bilgileri internete sızdırmakla tehdit ettiği de anlaşılıyor.

Fidye Yazılımları Daha Tehlikeli Bir Biçime Dönüşüyor

Son yıllarda kamu hizmetlerini ve kritik altyapıyı hedef alan siber saldırılarda bir artış yaşandı. Bu eğilimin sorunlarından biri, yeni fidye yazılımı türlerinin yalnızca kurbanın verilerini şifrelemekle kalmayıp, fidye ödenmediği takdirde bilgileri sızdırıp çalınan verileri kamuoyuna açıklamasıdır. Bu tür fidye yazılımlarına 'Sızıntı Yazılımı' (Leakware ) denir. CyberHoot, bir süredir bu sızıntı yazılımı trendini takip ediyor ve Maze Ransomware bu yeni stratejiye bir yıldan fazla bir süre önce başladı.

Check Point ve HackerNews tarafından toplanan verilere göre , Amerikan enerji şirketlerini hedef alan siber saldırılar 2021 yılında haftada ortalama %50 artarak Mart başındaki 171'den Nisan sonundaki 260'a yükseldi.

Ne Yapmalı?

Fidye yazılımları hem Beyaz Saray'ın hem de sektörün dikkatini çekti. Yakın zamanda kurulan Fidye Yazılımı Görev Gücü (RTF) , bu salgınla mücadele etmenin yollarını bulmak için kamu ve özel kuruluşları bir araya getiriyor. RTF, şirketlerin fidye yazılımlarıyla proaktif olarak mücadele etmelerine yardımcı olan yüksek profilli siber güvenlik uzmanlarından oluşuyor. Geçmişte fidye yazılımlarıyla mücadele etmek için çalışmalar yapıldı, ancak görev gücünün asıl amacı bu saldırıların sıklığını ve etkisini azaltmaktır. RTF çalışmalarını sürdürürken, şirketiniz sihirli bir çözüm bekleyemez. Güvenliğinizi artırmak ve Colonial gibi fidye yazılımı saldırılarının kurbanı olma olasılığını azaltmak için atmanız gereken adımlar var:

Beyaz Saray'dan Sömürge Fidye Yazılımı Saldırısına İlişkin Bilgilendirme

CyberHoot'un En Yeni Fidye Yazılımı Videosu

https://youtu.be/Tz6yErGdHFEhttps://www.youtube.com/watch?v=03olldrg21I

kaynaklar:

Heimdal Güvenlik

Tehdit Mesaj

HackerNews

Ek Okuma: 

ABD Hazine Bakanlığı Fidye Yazılımı Ödemelerini Yasakladı

Fidye Yazılımı Görev Gücü Oluşturuluyor

Sızıntı Yazılımı – Siber Terim

GandCrab Fidye Yazılımı