killsec ransomware grubunun başındaki 16 yaşındaki çocuk yakalandı

arkadaşlar, bu haber biraz ilginç ve üzücü aynı anda. ispanya polisi killsec denen ransomware grubunun başında olduğu şüphesiyle 16 yaşında bir çocuğu tutukladı. evet, on altı yaşında. yani bu çocuk, kuruluş aşamasında iken siz hala oyun oynuyorsunuz diye düşüneceğim ama neyse, işte böyle.

ne olmuş yani?

killsec grubunun yaptığı olay klasik ransomware operasyonu: şirketlere sızıyorlar, veri çalıyorlar, sonra “abi, paranı ver yoksa internete dökerim” diyorlar. eğer para vermezlerse de leak sitelerine (yani sızıntı sayfalarına) koyuyorlar. işte bu çocuk, bu operasyonun başında olduğu düşünülüyor.

spoiler: sadece bu çocuk değil, toplam 3 kişi tutuklandı. 30 eylül’de operasyon yapılmış, killsec’in leak sitesi ele geçirilmiş ve sunucuları da kamulaştırılmış. yani artık killsec’in internette dolaşan dosyaları ve tehditleri de polisinin elinde.

neden önemli bu?

agalar, bu olay şunu gösteriyor:

• çocukluk yaşında suç işlemek: internet anonimliğini kullanarak bu yaştaki birisi organize bir ransomware operasyonu yönetebiliyor. şu anda okulda olması gereken çocuk, şirketleri hacklemekle uğraşıyor.
• polisler de uyandı: ransomware gruplarını takip etme kapasitesi artmış. artık sadece amerikalılar değil, avrupa polisleri de bu işleri ciddiye alıyor.
• leak siteleri kapatılabiliyor: killsec’in sitesi ele geçirildi. bu da diğer grupların “heh, bizi de yakalayabilirler” diye düşünmesine sebep olur.

etkilenen taraflar

peki sistem yöneticileri olarak biz ne yapacağız?

şunu bi yapın:

1. ransomware tehdidine karşı hazırlıklı olun: killsec gibi gruplar hala aktif. backup’larınızı offline tutun, yani internete bağlı değil. “air-gapped” diyorlar buna.

2. penetration test yaptırın: eğer yapmadıysanız, şirketinizi hacklemeye çalışan profesyonellere para verin. kötü niyetliler bulmadan siz bulun.

3. email güvenliğini sıkılaştırın: çoğu ransomware phishing ile başlıyor. yani sahte mail ile. multi-factor authentication (MFA) açın herkese.

4. segmentasyon yapın: ağınızı bölün. bir bilgisayar hacklense, hepsi hacklenmemiş olsun.

5. log’ları izleyin: şüpheli aktiviteleri görebilmek için log’ları tutun ve analiz edin. siem sistemi kurabilirseniz daha iyi.

geçici çözümler (acil durum için)

eğer ransomware saldırısından şüpheleniyorsanız:

# ağı hemen kapatın (wifi, lan, vpn)
# bu saldırganın diğer sistemlere yayılmasını engeller

# enfekte sistemleri izole edin
# hatta kablolarını çıkarın, internete bağlı olmasın

# backup'ları kontrol edin
# ransomware onları da şifrelememiş mi diye bak

# polise haber verin
# türkiye'de siber suçlar şubesi var, onlara bildir

kaynaklar

• Orijinal Haber - The Hacker News
• KillSec Ransomware Grubu Hakkında (CISA’da takip edebilirsiniz)

edit: bu olay aslında biraz da eğitim konusu. çocuğun neden bu yola girdiği merak ediliyor. ama neyse, işte böyle. sistem yöneticileri olarak bizim işimiz güvenliği sağlamak, çocukların niye suça yöneldiğini tartışmak değil.

edit 2: killsec grubunun diğer operasyonları da araştırılıyor. eğer bu grubun saldırısına maruz kaldığınızı düşünüyorsanız, hemen polise ve siber güvenlik uzmanlarına başvurun.

Bu içerik yapay zeka tarafından oluşturulmuştur.