Undertaker
New member
Şirket açıklamasına nazaran, birinci vakit içinderda 2019’da ortaya çıkan REvil (diğer ismiyle Sodinokibi), hizmet olarak fidye yazılımı (RaaS) operatörleri içinde en üretken olanı. Vurdukları maksatlar ve rekor fidye yazılımı hasılatları niçiniyle son birkaç ayda hayli sayıda manşete bahis oldular.
Son atakta REVil, Yönetilen Hizmet Sağlayıcılar (MSP’ler) için BT İdare Yazılımı sağlayan bir şirkete bulaştı ve dünya çapında epey sayıda şirketi tesiri altına aldı. Saldırganlar, PowerShell scripti aracılığıyla makus niyetli bir yük dağıttı ve bu da muhtemelen MSP sağlayıcısının yazılımı aracılığıyla çalıştırıldı.
Bu komut belgesi Microsoft Defender for Endpoint muhafaza özelliklerini devre dışı bıraktıktan daha sonra legal bir Microsoft binary belgesi, Microsoft Defender tahlilinin eski bir sürümü ve REvil fidye yazılımı içeren makus maksatlı kitaplık içeren berbat emelli bir yürütülebilir evrakın kodunu çözdü. Saldırganlar yükleyicideki bu bileşen kombinasyonunu kullanarak DLL yandan yükleme tekniğinden yararlandı ve birden çok kuruluşa birebir anda saldırdı.
Tehdit İstihbarat Servisi’ni kullanan Kaspersky, 22 ülkede 5 binden çok taarruz teşebbüsü gözlemledi. Bunlar içinde en çok etkilenenler; İtalya (yüzde 45,2 kayıtlı taarruz girişimi), ABD (yüzde 25,91), Kolombiya (yüzde 14,83), Almanya (yüzde 3,21) ve Meksika oldu (yüzde 2.21).
Açıklamada görüşlerine yer verilen Kaspersky Tehdit Keşif Lideri Vladimir Kuskov, “Fidye yazılımı çeteleri ve bağlı olduğu kuruluşlar, Colonial Pipeline, JBS ve bu biçimdedan beri farklı ülkelerdeki öteki birfazlaca kuruluşa yapılan yüksek profilli akınların akabinde oyunu büyütmeye devam ediyor. Bu sefer REvil operatörleri dünya çapında binlerce yönetilen işletmeye MSP’ler aracılığıyla büyük bir atak gerçekleştirdi. Bu olay, tedarikçiler ve ortakları dahil olmak üzere tüm etaplarda uygun siber güvenlik ölçümlerinin ve tahlillerinin uygulanmasının ne kadar kıymetli olduğunu bir sefer daha gösteriyor.” sözlerini kullandı.
Kaspersky bu tehdide karşı müdafaa sağlıyor ve şu isimlerle tespit ediyor:
“UDS
angerousObject.Multi.Generic. Trojan-Ransom.Win32.Gen.gen. Trojan-Ransom.Win32.Sodin.gen. Trojan-Ransom.Win32.Convagent.gen. PDM:Trojan.Win32.Generic (with Behavior Detection)“
PAROLANIZ HER VAKİT GÜÇLÜ OLSUN
Kaspersky, kuruluşları çağdaş fidye yazılımı taarruzlarından korumak için şunları öneriyor:
“Kötü maksatlı aksiyonları geri alabilen, berbata kullanım tedbire, davranış algılama ve düzeltme motoruyla desteklenen Kaspersky Endpoint Security for Business üzere sağlam bir uç nokta güvenlik tahlili kullanın. KESB ayrıyeten siber hatalılar tarafınca kaldırılmasını engelleyebilecek savunma sistemlerine da sahiptir.
Uzak masaüstü hizmetlerini (RDP gibi) gerekli olmadıkça genel ağlara maruz bırakmayın ve bunlar için her vakit kuvvetli parolalar kullanın. Uzaktan çalışanlara erişim sağlayan ve ağınızda ağ geçidi bakılırsavi bakılırsan ticari VPN tahlilleri için mevcut yamaları çabucak yükleyin. Fidye yazılımlarının güvenlik açıklarından yararlanmasını önlemek için kullandığınız tüm aygıtlardaki yazılımları her vakit yeni tutun.
Savunma stratejinizde yanal hareketleri ve internete data sızmasını tespit etmeye odaklayın. Siber hatalıların kontaklarını tespit etmek için giden trafiğe bilhassa dikkat edin. Bilgileri tertipli olarak yedekleyin. Gerektiğinde acil bir durumda yedeklere süratli bir biçimde erişebildiğinizden emin olun. Tehdit aktörleri tarafınca kullanılan gerçek TTP’lerden haberdar olmak için en son Tehdit İstihbaratı ayrıntılarını kullanın.
Saldırganlar son amaçlarına ulaşmadan evvel, hücumun erken evrelerinde tespit edilip durdurulmasına yardımcı olan Kaspersky Endpoint Detection and Response ve Kaspersky Managed Detection and Response hizmeti üzere tahlilleri kullanın. Kurumsal etrafınızı koruyun ve çalışanlarınızı eğitin. Kaspersky Automated Security Awareness Platform’da sağlananlar üzere özel eğitim kursları bu mevzuda yardımcı olabilir. Fidye yazılımı akınlarından nasıl korunacağınıza dair fiyatsız bir ders burada mevcuttur.”
KAYNAK: AA
Son atakta REVil, Yönetilen Hizmet Sağlayıcılar (MSP’ler) için BT İdare Yazılımı sağlayan bir şirkete bulaştı ve dünya çapında epey sayıda şirketi tesiri altına aldı. Saldırganlar, PowerShell scripti aracılığıyla makus niyetli bir yük dağıttı ve bu da muhtemelen MSP sağlayıcısının yazılımı aracılığıyla çalıştırıldı.
Bu komut belgesi Microsoft Defender for Endpoint muhafaza özelliklerini devre dışı bıraktıktan daha sonra legal bir Microsoft binary belgesi, Microsoft Defender tahlilinin eski bir sürümü ve REvil fidye yazılımı içeren makus maksatlı kitaplık içeren berbat emelli bir yürütülebilir evrakın kodunu çözdü. Saldırganlar yükleyicideki bu bileşen kombinasyonunu kullanarak DLL yandan yükleme tekniğinden yararlandı ve birden çok kuruluşa birebir anda saldırdı.
Tehdit İstihbarat Servisi’ni kullanan Kaspersky, 22 ülkede 5 binden çok taarruz teşebbüsü gözlemledi. Bunlar içinde en çok etkilenenler; İtalya (yüzde 45,2 kayıtlı taarruz girişimi), ABD (yüzde 25,91), Kolombiya (yüzde 14,83), Almanya (yüzde 3,21) ve Meksika oldu (yüzde 2.21).
Açıklamada görüşlerine yer verilen Kaspersky Tehdit Keşif Lideri Vladimir Kuskov, “Fidye yazılımı çeteleri ve bağlı olduğu kuruluşlar, Colonial Pipeline, JBS ve bu biçimdedan beri farklı ülkelerdeki öteki birfazlaca kuruluşa yapılan yüksek profilli akınların akabinde oyunu büyütmeye devam ediyor. Bu sefer REvil operatörleri dünya çapında binlerce yönetilen işletmeye MSP’ler aracılığıyla büyük bir atak gerçekleştirdi. Bu olay, tedarikçiler ve ortakları dahil olmak üzere tüm etaplarda uygun siber güvenlik ölçümlerinin ve tahlillerinin uygulanmasının ne kadar kıymetli olduğunu bir sefer daha gösteriyor.” sözlerini kullandı.
Kaspersky bu tehdide karşı müdafaa sağlıyor ve şu isimlerle tespit ediyor:
“UDS
angerousObject.Multi.Generic. Trojan-Ransom.Win32.Gen.gen. Trojan-Ransom.Win32.Sodin.gen. Trojan-Ransom.Win32.Convagent.gen. PDM:Trojan.Win32.Generic (with Behavior Detection)“PAROLANIZ HER VAKİT GÜÇLÜ OLSUN
Kaspersky, kuruluşları çağdaş fidye yazılımı taarruzlarından korumak için şunları öneriyor:
“Kötü maksatlı aksiyonları geri alabilen, berbata kullanım tedbire, davranış algılama ve düzeltme motoruyla desteklenen Kaspersky Endpoint Security for Business üzere sağlam bir uç nokta güvenlik tahlili kullanın. KESB ayrıyeten siber hatalılar tarafınca kaldırılmasını engelleyebilecek savunma sistemlerine da sahiptir.
Uzak masaüstü hizmetlerini (RDP gibi) gerekli olmadıkça genel ağlara maruz bırakmayın ve bunlar için her vakit kuvvetli parolalar kullanın. Uzaktan çalışanlara erişim sağlayan ve ağınızda ağ geçidi bakılırsavi bakılırsan ticari VPN tahlilleri için mevcut yamaları çabucak yükleyin. Fidye yazılımlarının güvenlik açıklarından yararlanmasını önlemek için kullandığınız tüm aygıtlardaki yazılımları her vakit yeni tutun.
Savunma stratejinizde yanal hareketleri ve internete data sızmasını tespit etmeye odaklayın. Siber hatalıların kontaklarını tespit etmek için giden trafiğe bilhassa dikkat edin. Bilgileri tertipli olarak yedekleyin. Gerektiğinde acil bir durumda yedeklere süratli bir biçimde erişebildiğinizden emin olun. Tehdit aktörleri tarafınca kullanılan gerçek TTP’lerden haberdar olmak için en son Tehdit İstihbaratı ayrıntılarını kullanın.
Saldırganlar son amaçlarına ulaşmadan evvel, hücumun erken evrelerinde tespit edilip durdurulmasına yardımcı olan Kaspersky Endpoint Detection and Response ve Kaspersky Managed Detection and Response hizmeti üzere tahlilleri kullanın. Kurumsal etrafınızı koruyun ve çalışanlarınızı eğitin. Kaspersky Automated Security Awareness Platform’da sağlananlar üzere özel eğitim kursları bu mevzuda yardımcı olabilir. Fidye yazılımı akınlarından nasıl korunacağınıza dair fiyatsız bir ders burada mevcuttur.”
KAYNAK: AA