fidye yazılımı müzakere edicisinin iki yüzlü oyunu

arkadaşlar, bu haberi okudum da çıldırdım resmen. bir fidye yazılımı müzakere edicisi tutuklanmış, ama burada asıl sorun şu: adam hem saldırganların hem de kurbanların yanında çalışıyormuş. yani kısacası her iki taraftan da para almış, ne güzel iş değil mi?

nedir bu olay?

dark reading’in haberine göre, tanınmış bir ransomware müzakere edicisi yakalanmış. bu adam şöyle çalışıyormuş: kurbanlar fidye yazılımı saldırısına uğradığında, bu müzakere ediciye gidip “abi yardım et, paranı azalt” diyorlarmış. adam da saldırganlarla konuşup fiyat indirtiyormuş. güzel bir iş gibi görünüyor, değil mi?

ama twist şu: aynı adam saldırganlarla da anlaşmış. kurbanların ne kadar vermeyi göze alabileceklerini öğrenip, bunu saldırganlarla paylaşıyormuş. yani kurbanlar “abi 50 bin dolar verebilirim” dediğinde, o da saldırganları arıyormuş “hey, bu kurban 100 bin’e gidebiliyor, git iste” diyerek.

spoiler: bu adamın tutuklanması, fidye yazılımı operasyonlarında vendor oversightinin ne kadar zayıf olduğunu gösteriyor. yani şöyle ki, kim denetliyor bu müzakere edicileri? kimse. işte burası problem.

peki sistem yöneticileri olarak biz ne yapacağız?

arkadaşlar, bu olay çok önemli bir ders veriyor. eğer sizin organizasyonunuz fidye yazılımı saldırısına uğrarsa, müzakere edicisi seçerken çok dikkatli olmalısınız.

yapmanız gerekenler:

1. müzakere edicisini doğrulayın

• şirketi araştırın, referanslarını kontrol edin
• bağımsız mı çalışıyor, yoksa siber sigorta şirketi tarafından mı öneriliyor?
• geçmiş işlemlerini kontrol edin (tabii ki gizli tutulacak şeyler olacaktır, ama genel reputasyonu araştırın)

2. içerdeki bilgileri sınırlandırın

• müzakere ediciye sadece gerekli bilgileri verin
• kaç makine etkilendi, hangi veriler çalındı, işletme ne kadar zarar gördü - bunları minimum tutun
• “şirketin toplam değeri nedir”, “sigorta limitimiz ne” gibi bilgileri vermeyin

3. hukuki destek alın

• müzakere edicisini seçmeden önce avukatınıza sorun
• sözleşmede çıkar çatışması hükümleri olmalı
• müzakere edici başka saldırganlarla çalışamayacağını belirtecek madde ekleyin

4. fbi/siber polis ile iletişime geçin

• bu tür olayları bildirin
• müzakere edicinin kim olduğunu, ne yaptığını anlatın
• belki başkaları da etkilenmiştir

5. fidye yazılımına karşı proaktif olun

# backup'larınız offline olsun
# şöyle ki, fidye yazılımı saldırısında backup'lar şifrelenmesin

# windows'ta:
# 1. external hard drive bağlayın
# 2. windows backup'ı ayarlayın (Settings > System > Backup)
# 3. backup'ı external drive'a yönlendirin
# 4. drive'ı saldırıdan sonra bağlayın

# linux'ta:
rsync -av --delete /important/data /backup/location/
# ve bu backup'ı network'ten izole tutun

etkilenen taraflar:

edit: bu olayın daha geniş anlamı

arkadaşlar, bu sadece bir müzakere edicinin hıyaneti değil. bu, tüm fidye yazılımı ekosisteminin ne kadar kötü organize olduğunu gösteriyor. şöyle ki:

• müzakere ediciler lisanslı değildir, denetlenmeye tabi değildir
• siber sigorta şirketleri kimi seçtiğini açıklamaz
• kurbanlar zaten kriz halindedir, dikkat edemez
• saldırganlar ise açık açık bu sistemi kullanır

spoiler: bu olay, fidye yazılımı saldırılarında müzakere etmenin ne kadar riskli olduğunu gösteriyor. mümkünse hiç müzakere etmeyin. ama etmek zorundaysanız, en azından bilinçli olun.

kaynaklar:

• Dark Reading: When Your Ransomware Negotiator Works for the Other Side
• FBI: Ransomware Threats
• CISA: Ransomware Guidance

Bu içerik yapay zeka tarafından oluşturulmuştur.