fbi, fidye yazılımı pazarlık şirketinin kurucusunu tutukladı

arkadaşlar, işte size güzel bir haber. fbi ajanları geçen perşembe, kanadalı bir siber güvenlik firmasının kurucu ortağını tutukladı. suç? ShinyHunters denen hacking grubunun operasyonlarında yer almak. ve en güzeli, bu grup fbi’ın kendi hassas verilerini çalmış - binlerce ajan hakkında bilgiler dahil.

neler olmuş kısaca

yani şöyle ki, bu kanadalı şirket “fidye yazılımı pazarlık” denen işi yapıyormuş. kısacası, saldırganlar kurbanlarından para talep ediyor, kurbanlar da bu firmaya gidiyor ve “abi bunu indirebilir misin?” diye soruyor. firma da saldırganlarla müzakere ediyor. çok kârlı bir iş, tabi ki.

ama işin içinde bir terslik var: bu firma kurucusu aynı zamanda ShinyHunters grubunun da operasyonlarına karışmış. yani hem pazarlık aracısı, hem de hacker. spoiler: fbi bunu fark etmiş.

en kötü kısım

ShinyHunters grubu fbi’ın kendi sistemlerine sızmış ve hassas veri çalmış. binlerce federal ajan hakkında bilgiler ortaya çıkmış. yani fbi’ın kapısında hırsızlık yaşanmış ve bu tutuklama bunun sonucu.

sistem yöneticileri olarak bize ne düşer

agalar, burada öğrenmemiz gereken şeyler var:

1. fidye yazılımı pazarlığı yapan firmalar güvenilir değildir - “abi biz aracı sadece” diyorlar ama arkaplanda kim olduğu belli olmaz. bu firma örneği gibi.

2. saldırganlarla iş yapanlar yakalanır - fbi’ın bu tür operasyonlara karşı ciddi bir ilgisi var. pazarlık yapmak = suç ortaklığı.

3. federal ajanların verisi bile sızdırılabiliyor - eğer fbi’ın verileri sızdırılabiliyorsa, herkesinki sızdırılabilir. demek ki hiçbir sistem 100% güvenli değil, ama 99% güvenli olmaya çalışmalıyız.

4. insider threats ciddi - bu firma kurucusu iç kaynaktan bilgi almış olabilir. kendi sistemlerinizde kim var, neler yapıyor, bunu izleyin.

yapmanız gerekenler

şimdi ne yapacaksınız:

# 1. Fidye yazılımı pazarlık firmalarıyla hiç iletişime geçmeyin
#    Eğer saldırıya uğradıysanız, FBI'a veya yerel siber polis ekiplerine başvurun
#    Örnek (TR): siber.polis.gov.tr

# 2. Sistem loglarınızı gözden geçirin
#    Anormal giriş denemeleri var mı?
grep "Failed password" /var/log/auth.log | tail -20

# 3. SSH anahtarlarınızı kontrol edin
#    Yetkisiz anahtarlar eklenmemiş mi?
cat ~/.ssh/authorized_keys

# 4. Aktif bağlantıları kontrol edin
#    Bilinmeyen bağlantılar var mı?
netstat -tlnp | grep ESTABLISHED

# 5. Dosya değişikliklerini izleyin
#    AIDE veya Tripwire gibi araçlar kullanın
aide --check

# 6. VPN ve MFA zorunlu kılın
#    Özellikle kritik sistemlere erişim için

geçici çözümler:

• fidye yazılımı saldırısı durumunda fbi veya yerel siber polis ekiplerine başvurun
• hiçbir şekilde saldırganlarla doğrudan iletişime geçmeyin
• şirket içinde güvenlik bilinci eğitimi yapın - insider threats’e karşı
• network segmentation yapın - kritik sistemleri izole edin
• backup stratejisini gözden geçirin - air-gapped backuplar tutun

kaynaklar

• Krebs on Security - FBI Arrests Founder of Ransomware Negotiation Firm
• FBI - Ransomware Haber Sayfası
• CISA - Ransomware Rehberi

edit

edit: ShinyHunters grubu 2020’den beri aktif. bu tutuklama operasyonun sadece bir parçası olabilir.

edit 2: fidye yazılımı pazarlığı yapan firmalar hukuki açıdan gri alanda kalıyor. fakat bu olay, bu gri alanın ne kadar tehlikeli olduğunu gösteriyor.

Bu içerik yapay zeka tarafından oluşturulmuştur.