Dijital güvenlik dünyasında artan tehditler göz önüne alındığında, Google fidye yazılımı saldırılarına karşı ne gibi önlemler öneriyor sorusu kurumlar için kritik bir önem taşıyor. Teknoloji devi, verilerin korunması ve sistemlerin siber saldırılara karşı daha dirençli hale getirilmesi için çok katmanlı bir güvenlik stratejisi, düzenli yedekleme alışkanlıkları ve proaktif izleme mekanizmalarının hayata geçirilmesini tavsiye ediyor.
Siber Korsanların Finans Sektörüne Yönelik Saldırıları
Google Tehdit İstihbarat Grubu’nun yakın tarihli verilerine göre, siber korsanlar son beş hafta içerisinde özellikle finansal kuruluşlara ve özel sermaye şirketlerine odaklanan yoğun bir saldırı kampanyası yürütüyor. Blackstone, KKR ve Apollo gibi büyük ölçekli şirketlerin kimliklerini taklit ederek 72 adet sahte internet sitesi oluşturan saldırganlar, 200’den fazla kurumu hedef alan dijital tuzaklar kurmuş durumda. Google raporunda, Redact, Pink, Falcon ve Helix gibi farklı isimlerle faaliyet gösteren grupların, ortak bir altyapı üzerinden organize olduğu değerlendiriliyor.
Sosyal Mühendislik Yöntemleri Nasıl İşliyor?
Saldırganlar, teknik altyapıdan ziyade sosyal mühendislik taktiklerine başvurarak çalışanların sistem erişimlerini ele geçirmeyi hedefliyor. Kurumların bilgi işlem destek ekiplerini taklit eden korsanlar, arayan numara kısmında kurumun gerçek destek hattı numarasını gösterebiliyor. Çalışanları, sistem şifrelerini veya çok faktörlü kimlik doğrulama kodlarını güncellemeleri gerektiği konusunda ikna eden saldırganlar, kurbanları sahte sitelere yönlendirerek güvenlik kodlarını gerçek zamanlı olarak çalıyor. Google analisti Austin Larsen, bu taktiğin yüksek finansal getiri beklentisiyle yapıldığını ve hassas verilerin sızdırılmasını önlemek isteyen bazı kurumların fidye ödemek durumunda kaldığını belirtiyor.
Finans Kurumları İçin Risk Analizi
Saldırıların odak noktasının hukuk büroları, finansal derecelendirme kuruluşları ve özel sermaye şirketlerine kayması, siber korsanların yüksek finansal getiri potansiyeli taşıyan verileri hedeflediğini kanıtlıyor. Google’ın yayımladığı analizler, korsanların operasyonel süreçlerinde oldukça titiz davrandığını ve çalışanları manipüle etme konusunda yüksek başarı oranlarına ulaştığını gösteriyor. Henüz saldırganların kimlikleri ve gruplar arası bağlar net olarak çözülememiş olsa da, finansal sektörde siber güvenlik protokollerinin gözden geçirilmesi ve çalışanların sosyal mühendislik yöntemlerine karşı daha dikkatli olması gerektiği vurgulanıyor.