ransomware yanıt uzmanı tutuklandı shinyhunters fbi soruşturması
arkadaşlar, bu haber gerçekten ilginç ve sistem yöneticileri olarak bizi yakından ilgilendiriyor. shapely hunterz denen siber saldırgan grubuyla bağlantılı olduğu düşünülen bir kişi tutuklandı. ve bu kişi kimmiş? bir ransomware yanıt uzmanı. evet, doğru okudunuz. fidye yazılımı saldırılarına karşı savunma yapan birisi, aynı zamanda saldırgan grubunun içinde yer almış olabilir.
kim bu edward dubrovsky?
tutuklandığı söylenen kişinin adı edward dubrovsky, kanadalı bir siber güvenlik yöneticisi. adamın bir konferansa katılmak için abd’ye gelmiş olduğu ve bu sırada gözaltına alındığı belirtiliyor. yani uçaktan inmiş, havaalanından çıkmış, bam - fbi karşısında bulunmuş. böyle işler.
shinyhunters nedir bu?
shinyhunters, son yıllarda oldukça aktif bir siber saldırgan grubu. bu tipler genellikle:
- veritabanlarını çalıyor
- şirket bilgilerini sızıyor
- “yakalanmak istemiyorsanız para gönderin” diye tehdit ediyor
- dark web’de çalınan verileri satıyor
klasik ransomware operasyonu yani. spoiler: bu grup geçmişte birçok şirkete milyonlarca dolar zarar vermiş.
peki sorun ne?
işte burada çok ilginç bir durum var. bir taraftan adam, şirketlere ransomware saldırılarından kurtulma konusunda danışmanlık yapıyor. diğer taraftan, aynı saldırgan grubun üyesi olduğu iddia ediliyor. yani:
- gündüzleri: “abi bu fidye yazılımından nasıl kurtulursunuz, bana danışın”
- geceleri: “hemen para gönderin yoksa dosyalarınız şifreli kalır”
bu tür durumlar sistem yöneticileri ve güvenlik profesyonelleri için çok tehlikeli bir sinyal. kimin güvenebileceğini bilemiyorsunuz artık.
sistem yöneticileri için çıkarımlar
şunu bi yapın:
dış danışmanları kontrol edin: eğer ransomware yanıt veya güvenlik danışmanlığı için birisiyle çalışıyorsanız, o kişinin geçmişini ve kimliğini doğru dürüst kontrol edin. sadece referansa güvenmeyin.
iç tehdit farkındalığı arttırın: sizin şirketinizdeki güvenlik uzmanlarının da bu tür çift yüzlülüğe kapı aralamadığından emin olun. background check yapın.
log tutun: dış danışmanlar veya uzmanlar sisteminize erişim sağlarsa, tüm aktivitelerini loplayın. kim, ne zaman, neyi yaptı - hepsi kaydında olsun.
network segmentasyonu: eğer ransomware yanıt için birisiyle çalışıyorsanız, o kişiye tüm sisteme erişim vermeyin. sadece gerekli olan kısımlara sınırlayın.
şüpheli aktiviteleri raporla: eğer bir danışman veya uzman sizde garip şeyler yaptığını görürseniz, hemen cisa veya fbi’a bildirim yapın. bu durum gösteriyor ki, bu tür raporlamalar ciddiye alınıyor.
edit: neden bu önemli?
arkadaşlar, bu olay sadece bir tutuklamadan ibaret değil. bu, siber güvenlik dünyasında bir güven krizi. eğer bir adam hem saldırganlarla çalışırken hem de kurbanları “kurtarmak” için para alıyorsa, sistem tamamıyla bozulmuş demektir.
spoiler: fbi bu olayı açıkça paylaştı çünkü bir mesaj vermek istiyor: “biz izliyoruz, ve bulacağız.”
kaynaklar
- SecurityWeek - Ransomware Response Expert Arrested in ShinyHunters FBI Hack Probe
- FBI Cyber Division (resmi duyuru için fbi.gov’u takip edin)
Bu içerik yapay zeka tarafından oluşturulmuştur.
