Fidye yazılımları devletlerin kasasını mı dolduruyor?

Siber kabahatler ve devlet dayanaklı hücumlar ortasındaki çizgilerin bulanıklaşması, günümüz siber tehditlerinin giderek daha akışkan ve çok istikametli hale geldiğini gösteriyor.  Organize cürümler geçen yıl bilgi ihlallerinin yüzde 60’ını oluştururken ulus devletlere atfedilen oranın ise yüzde 5 olduğu düşünülüyor. Siber güvenlik şirketi ESET devlet dayanaklı siber akınların hissesinin giderek arttığının altını çizerek daima farkındalık ve proaktif risk idaresinin temel olduğu vurguladı. ESET, fidye yazılımı akınlarının tesirini azaltmanın 10 yolu hakkında bilgi paylaşımında bulundu.

 

Bir vakitler siber hatalar ile devlete bağlı tehdit faaliyetleri ortasındaki sonu ayırt etmek epeyce kolaydı. Siber hatalılar sadece kâr güdüsüyle hareket ediyordu. Devletteki muadilleri ise patronlarının jeopolitik amaçlarını ilerletmek için çoğunlukla siber casusluk kampanyaları ve orta sıra da yıkıcı taarruzlar gerçekleştiriyordu. ESET’in son Tehdit Raporu’nda da belirtildiği üzere fidye yazılımları da dahil olmak üzere bu çizgi kaybolmaya başladı.

 

Siber uzayda bulanık çizgiler

2017 yılında, Kuzey Kore’ye bağlı casusların birinci global fidye solucanı olan WannaCry’ı başlattığı düşünülüyor. Bu atak lakin bir güvenlik araştırmacısının makus niyetli kodun içine gizlenmiş bir “öldürme anahtarını” bulup faal hale getirmesiyle durdurulabildi. Birebir yıl, devlet takviyeli bilgisayar korsanları Ukraynalı maksatlara karşı NotPetya kampanyasını başlattı fakat bu durum da aslında araştırmacıların izini sürmek için fidye yazılımı olarak gizlenmiş yıkıcı bir makus emelli yazılımdı. ESET, 2022 yılında Rus Sandworm kümesinin  fidye yazılımını emsal bir biçimde, yani data silici olarak kullandığını gözlemledi. Devlet dayanaklı operasyonlar ile mali gayeli hatalar ortasındaki çizgi o vakitten beri bulanıklaşıyor. Birçok dark web satıcısı devlet aktörlerine istismarlar ve berbat maksatlı yazılımlar satarken kimi hükümetler makul operasyonlara yardımcı olmaları için hür çalışan hackerlar kiralıyor. Fakat bu eğilimler hızlanıyor üzere görünüyor. Bilhassa yakın geçmişte, ESET ve başka siber güvenlik şirketleri birkaç bariz neden gözlemledi.

 

Fidye yazılımları devlet kasasına mı  gidiyor?

Devlet bilgisayar korsanları, fidye yazılımlarını devlet için bir para kazanma aracı olarak kasıtlı olarak kullanıyor. Bu durum en bariz biçimde tehdit kümelerinin sofistike mega soygunlarla kripto para şirketlerini ve bankaları da gaye aldığı Kuzey Kore’de görülüyor. Aslında 2017 ile 2023 yılları ortasında bu faaliyetten yaklaşık 3 milyar dolar yasa dışı kâr elde ettiklerine inanılıyor. 

 

Mayıs 2024’te Microsoft, Pyongyang’a bağlı Moonstone Sleet’in evvel hassas bilgileri çaldıktan sonra birkaç havacılık ve savunma kuruluşunun sonraki çalışmalarına “FakePenny” isimli özel fidye yazılımı dağıttığını gözlemledi. Bu davranış, “aktörün hem istihbarat toplama hem de erişiminden para kazanma gayeleri olduğunu gösteriyor” dendi. Kuzey Koreli küme Andariel’in, Play olarak bilinen fidye yazılımı kümesine birinci erişim ve/veya iştirak hizmetleri sağladığından şüpheleniliyor. Bunun nedeni Play fidye yazılımının daha evvel Andariel tarafından ele geçirilmiş bir ağda tespit edilmiş olmasıdır.

Ek iş olarak para kazanmak

Devletlerin fidye yazılım taarruzlarına müdahil olmasının bir öteki nedeni de hükümet hackerlarının ek iş yaparak para kazanmalarını sağlamak. Bunun bir örneği FBI tarafından tespit edilen “fidye ödemelerinin bir yüzdesi karşılığında şifreleme süreçlerini aktifleştirmek için direkt fidye yazılımı iştirakleriyle iş birliği yaptığı” İranlı küme Pioneer Kitten’dır.  NoEscape, Ransomhouse ve ALPHV ile yakın bir biçimde çalıştı. Sırf birinci erişimi sağlamakla kalmadı tıpkı vakitte kurban ağlarını kilitlemeye ve kurbanları gasp etme yolları üzerinde iş birliği yapmaya yardımcı oldu.

Müfettişlerin izini kaybettirmek

Devlet kontaklı APT kümeleri da atakların gerçek hedefini gizlemek için fidye yazılımı kullanıyor. Çin ilişkili ChamelGang’in  Doğu Asya ve Hindistan’ın yanı sıra ABD, Rusya, Tayvan ve Japonya’daki kritik altyapı kuruluşlarını gaye alan çok sayıda kampanyada bunu yaptığına inanılıyor. CatB fidye yazılımını bu biçimde kullanmak yalnızca bu siber casusluk operasyonlarına kılıf sağlamakla kalmıyor tıpkı vakitte operatörlerin bilgi hırsızlığına delilleri yok etmelerini de sağlıyor.

 

Bununla birlikte, düşmanınızın kimliğini bilmiyorsanız fidye yazılımı hücumlarının tesirini azaltmanın hâlâ yolları var. İşte en düzgün 10 uygulama adımı:

• Güncellenmiş güvenlik eğitimi ve farkındalık programları ile toplumsal mühendislikle uğraş edin,
• Hesapların uzun, güçlü ve eşsiz parolalar ve çok faktörlü kimlik doğrulama (MFA) ile korunduğundan emin olun,
• Saldırıların “patlama alanını” azaltmak ve yanal hareketi sınırlamak için ağları kısımlara ayırın,
• Şüpheli davranışları erkenden belirlemek için daima izleme (uç nokta algılama ve yanıtlama yahut yönetilen algılama ve yanıtlama) uygulayın,
• Sürekli güzelleştirme sağlamak için güvenlik denetimlerinin, siyasetlerinin ve süreçlerinin aktifliğini tertipli olarak test edin,
• Gelişmiş güvenlik açığı ve yama idaresi araçlarını uygulayın,
• Tüm hassas varlıkların masaüstü bilgisayarlar, sunucular ve dizüstü bilgisayarlar/mobil aygıtlar da dahil olmak üzere saygın bir tedarikçiden alınan çok katmanlı güvenlik yazılımı ile korunduğundan emin olun,
• Güvenilir bir ortaktan tehdit istihbaratına yatırım yapın,
• En yeterli uygulamalar doğrultusunda nizamlı yedeklemeler gerçekleştirin,
• Etkili bir olay müdahale stratejisi geliştirin ve uygulayın.

Kaynak: (BYZHA) Beyaz Haber Ajansı