Yapılan araştırmaya göre fidye yazılımları kurumlara büyük zararlar vermeye devam ederken bazı siber suçluların sistemleri ele geçirerek fidye için tutmak yerine kripto para madenciliği için kullandığına dair belirtiler ortaya çıktı.
Fortinet Küresel Tehdit Görünümü Raporuna göre Kripto para madenciliği için sistemlere gizlice sızma sayısında ani artış gözlemlenmiş durumda. Zararlı yazılımlar evrilirken onları önlemek ve tespit etmek gittikçe zorlaşıyor. Kripto para madenciliğinde zararlı yazılım, bir önceki çeyrekle kıyaslandığında yüzde 13’den yüzde 28’e yükselerek iki katından fazla artış gösterdi. Ek olarak, kripto para madenciliği için sistemlere gizlice sızma sıklığı Orta Doğu, Latin Amerika ve Afrika’da oldukça fazla.
Bilmeden kripto para üretiyor olabilirsiniz
Kripto para madenciliğinde zararlı yazılımların yeni bir tehdit olmasına rağmen bir hayli fazla çeşitliliğe sahip olduğu da görülüyor. Siber suçlular, daha gizli ve dosyasız zararlı yazılımlar geliştiriyor. Zararlı kodu bilgisayara tarayıcı üzerinden ulaştırarak tespit edilme ihtimalini de azaltıyor. Madenciler birçok işletim sistemini ve Bitcoin ve Monero gibi farklı kripto paraları hedef alıyor. Siber suçlular aynı zamanda diğer tehditleri inceleyip başarılı oldukları alanları kendi teslimat ve yayılma tekniklerine uyarlayıp başarısız olduğu alanları çıkararak kendi tekniklerini iyice geliştiriyorlar.
Maksimum etki için hedefli saldırılar
Suçlular yıkıcı ölçüde zararlı yazılımın etkilerini özel hedefli saldırılar ile birleştirdiği için bu saldırıların etkileri yüksek kalmaya devam ediyor. Daha fazla hedeflenen bu saldırı türleri için suçlular, kurumlara yapacakları saldırıyı başlatmadan önce önemli keşifler yapıyor. Böylece başarı dereceleri daha da yükseliyor. Devamında, ağı deldikleri anda saldırganlar, planladıkları saldırının en yıkıcı kısmını gerçekleştirmeden önce tamamen ağ geneline yayılıyorlar. ‘The Olympic Destroyer’ zararlı yazılımı ve yakın zamanda ortaya çıkan SamSam fidye yazılımı, siber suçluların hedefli bir saldırıyı maksimum etki için yıkıcı bir maddi yük ile birleştirdiği örneklerden bazıları.
Fidye yazılımları aksatmaya devam ediyor
Fidye yazılımlarındaki hacmin ve gelişmenin artış göstermesi, kurumlar için önemli bir güvenlik mücadelesi olmaya devam ediyor. Fidye yazılımları, tespit mekanizmalarına yakalanmadan sistemlere bulaşabilmek için sosyal medya gibi yeni bulaşma kanalları ve çok aşamalı saldırılar gibi yeni tekniklerden faydalanıyor. Ocakta ortaya çıkan GandCrab fidye yazılımı, Dash kripto parasıyla ödeme isteyen ilk fidye yazılımı olma farkına sahip. BlackRuby ve SamSam da 2018’in ilk çeyreğinde büyük tehditler olarak ortaya çıkan fidye yazılımının diğer iki türü.
Çoklu Saldırı Vektörleri
Meltdown ve Spectre adlarına sahip olan yan kanal saldırıları bu çeyrekte haber başlıklarında sıkça yer alsa da listenin en iyi saldırıları mobil cihazları veya yönlendiricideki, web veya internet teknolojilerindeki kötüye kullanımı hedef aldı. Kurumların yüzde 21’inin duyurduğu mobil zararlı yazılımlar yüzde 7 artış gösterirken nesnelerin interneti cihazlarını hedef almaya devam ettikleri ortaya çıktı. Siber suçlular aynı zamanda bilinen fakat yamalanmayan zafiyetlerin yanı sıra yakın zamanda keşfedilmiş sıfır gün açıklarının değerinin farkında olup toplam saldırı hacminde bir numaralı hedef olurken yönlendiriciler de iki numaralı hedef oldu. İçerik Yönetim Sistemleri ve webe yönelik teknolojiler de ağırlıklı olarak hedef alındı.
Siber Hijyen – Sadece yama uygulamanın çok ötesinde
Sürekli iletişimin tespit edildiği ardışık günlerin sayısına bağlı olarak botnet bulaşmalarının ne kadar sürdüğü ölçüldüğünde hijyenin sadece yamalamaktan daha fazlası olduğu ortaya çıkıyor. Aynı zamanda temizlenmesi de gerek. Verilere göre botnet bulaşmalarının yüzde 58,5’i aynı gün tespit edilerek temizlendi. Yaklaşık yüzde 17,6’sı iki gün, yüzde 7,3’ü üç gün daha direndi. Yüzde 5’inin temizlemesi ise bir haftadan fazla sürdü. Örnek vermek gerekirse Andromeda botnet, 2017’nin dördüncü çeyreğinde etkisiz hale getirilse de 2018’in birinci çeyreğindeki verilerde hem hacim hem de yaygınlıkta belirgin bir şekilde kendisini gösterdi.
Operasyonel Teknolojiye (OT) Karşı Yapılan Saldırılar
OT saldırıları toplam saldırı alanında düşük bir yüzdeye sahip olsa da bu trend yine de endişe verici. Bu sektör gittikçe internete daha bağlı hale geliyor ve güvenlik açısından ciddi bir yayılma potansiyeline sahip oluyor. Şu anda saldırı aktivitelerinin büyük çoğunluğu iki en yaygın sektörel iletişim protokolleri üzerinden gerçekleşiyor. Bu protokollerin birçok yerde hizmete alınmış olması, onların sıkça hedef olmasını sağlıyor. Veriler, diğer bölgelerdeki ICS saldırı aktivitesiyle kıyaslandığında Asya’daki ICS saldırı denemelerinin diğerlerine göre bir sebepten ötürü daha çok tekrarlandığını gösteriyor.
Evrilen siber suçlarla başa çıkmak için entegre güvenlik gerekli
Bu çeyrek raporundaki tehdit verileri, Fortinet FortiGuard Labs 2018 küresel araştırma ekibi tarafından ortaya çıkarılan öngörü trendlerinin çoğunu destekler nitelikte olup akıllı ve otomatikleştirilmiş tehditlere karşı en iyi savunmanın entegre, kapsamlı ve otomatik güvenlik dokusu olduğunu gösteriyor. Son derece bilinçli ve proaktif bir güvenlik savunma sisteminin yeni nesil otomatik ve yapay zeka temelli saldırılara karşı ayak uydurabilmesi gerekiyor.
Raporun metodolojisi
Fortinet Küresel Tehdit Görünümü Raporu her çeyrek dönemde bir yapılan bir incelemedir ve 2018 yılının ilk çeyreğinde Fortinet’in muazzam büyüklükteki kolektif istihbaratını temsil etmektedir. Araştırma verileri küresel, bölgesel, sektörel ve kurumsal bakış açılarıyla ele alınmaktadır. Üç adet merkezi ve tamamlayıcı yöne odaklanır: uygulama istismarları, zararlı yazılımlar ve botnetler. Ayrıca önemli sıfır-gün zayıflıklarını inceler. Fortinet bu raporun yanı sıra, saptanan bulguları tamamlayan, ücretsiz abonelikle incelenebilecek Tehdit İstihbarat Bilgilendirmeleri yayımlayarak her hafta keşfedilen zararlı yazılım, virüs ve web tabanlı tehditleri de mercek altına alır.
