fidye yazılımı kurtarma şirketinin ceosu dolandırıcılık suçlamasıyla karşı karşıya
arkadaşlar, bu haber çok ilginç ve aynı zamanda çok kötü. monstercloud diye bir fidye yazılımı kurtarma şirketi var, yani “sizin dosyalarınızı kurtaracağız” diyen tipler. işte bu şirketin sahibi, fidye yazılımı kurbanlarını dolandırıyor suçlamasıyla mahkemelik oldu.
neler oluyor bu olay?
şunu bi anlayın: monstercloud müşterilerine “bizim özel teknolojimiz var, dosyalarınızı şifreli halde kurtaracağız” diyormuş. ama gerçek ne biliyor musunuz? şirketin sahibi gizli gizli saldırganlarla pazarlık yapıp fidye ödüyormuş, sonra da “bak, biz kurtardık” diyormuş. yani müşteriler iki defa dolandırılmış: bir kere saldırganlar tarafından, bir kere de kurtarma şirketi tarafından.
spoiler: bu tür şirketlerin “özel teknoloji” diye bir şeyi yok genellikle. saldırganlarla pazarlık yapmaktan başka çare yok çoğu zaman. ama bunu gizli gizli yapmak, ek olarak müşteriye yalan söylemek? o ayrı bir olay.
bu neden önemli sistem yöneticileri için?
agalar, fidye yazılımı saldırısına uğradığınızda panik yapıyorsunuz, değil mi? “kim kurtaracak beni?” diyorsunuz. işte bu noktada böyle şirketlere başvuruyorsunuz. ama eğer bu şirkete güveniyorsanız ve onlar da sizin bilginiz olmadan saldırganlarla pazarlık yapıyorsa, hem paranız gidiyor hem de saldırganlar daha da cesaretleniyor. bu çok ciddi bir güven sorunudur.
pratik açıdan ne öğrenmeliyiz?
şunu bi yapın:
fidye yazılımı kurtarma şirketlerini seçerken çok dikkatli olun
- referans isteyin, önceki müşterilerle konuşun
- ne yaptıklarını, nasıl çalıştıklarını açık açık sorun
- “gizli teknoloji” diye bir şey varsa şüphelenin
- şeffaflık isteyin
kendi siber sigorta poliçenizi kontrol edin
- hangi şirketlerle çalışıyorlar?
- o şirketler hakkında bilgi toplayın
- poliçenizde ne yazıyor, iyice okuyun
saldırıdan sonra hukuki danışmanlık alın
- sadece teknik kurtarma şirketi değil, avukat da konuşun
- hangi adımların yasal olduğunu bilin
- gizli pazarlıktan sakının
en önemlisi: önleme yapın
- yedekleme, yedekleme, yedekleme
- segmentasyon (ağınızı bölün)
- mfa (multi-factor authentication) zorunlu kılın
- endpoint protection güncel tutun
edit: bu olay ne kadar yaygın?
gerçekten söylemeliyim ki, bu tür şirketlerin bazıları da gri alanda çalışıyor. saldırganlarla pazarlık yapmak, fidye ödemek, bu konular çok karmaşık hukuki durumlar. ama müşteriye yalan söylemek? o başka. bu da bizi şu sonuca götürüyor: fidye yazılımı saldırısında en iyi çözüm, saldırıya uğramamaktır.
kaynaklar
Bu içerik yapay zeka tarafından oluşturulmuştur.