Google uyardı. Siber korsanlar fidye aramaya başladı

Google uyardı: Siber korsanlar fidye aramaya başladı

Teknoloji dünyası, son zamanlarda giderek artan siber saldırılar ve fidye talepleri ile karşı karşıya. Bu saldırılar, finans sektörünü özellikle hedef almasıyla dikkat çekiyor. ABD'de önde gelen finans kuruluşları ve sivil işletmeler, son bir ay içerisinde siber korsanların saldırı girişimine uğradı. Bu saldırılar, özel sermaye şirketleri ve finans kuruluşlarında çalışan personelin parolalarını ele geçirmek amacıyla tasarlanmış özel internet siteleri kullanılarak gerçekleştirildi.

Saldırılar ve hedefler

Saldırılar, Blackstone, Bridgewater Associates, Apollo Global Management, Bain Capital, KKR, TPG, CME Group, Clearlake Capital ve Moody's gibi dev kurumların yanı sıra farklı ticari işletmelerde görüldü. Google tarafından yayımlanan blog yazısında, söz konusu siber saldırı kampanyasını yürüten korsanların Redact, Pink, Falcon ve Helix gibi çeşitli isimler altında faaliyet gösterdiği kaydedildi. Şirketin yayımladığı raporda, adları açıklanmayan bazı kurumların siber korsanlara fidye ödemek zorunda kaldığı aktarıldı.

Neden fidye arıyorlar?

Uzmanlar, gelişmiş güvenlik yazılımlarına ve yapay zeka destekli tehditlere rağmen korsanların telefon araması gibi düşük teknolojili yöntemlerle finans sektörünü hedef almasının, geleneksel taktiklerin hâlen en etkili araçlar arasında yer aldığını gösterdiğini vurguluyor. Saldırıların başarıya ulaşması halinde, şirketlere sermaye sağlayan ABD'nin en büyük özel sermaye fonlarına ait kritik verilerin sızması ihtimali bulunuyor.

Neden bu saldırılar gerçekleşiyor?

Retail and Hospitality ISAC bünyesinde siber tehdit istihbaratı ürün yöneticisi olarak görev yapan Lee Clark, konuya ilişkin değerlendirmesinde, "Çevredeki çitler artık çok gelişmiş ve yüksek teknolojiye sahip olduğu için güvenlik görevlisini kapıyı bize açması yönünde kandırmamız yetiyor" ifadesini kullandı. Clark, bu yöntemlerin hızla yayılmasının temel nedeninin insan unsuru olduğunu kaydetti.

Sonuç

Siber saldırılar ve fidye talepleri, finans sektörünü özellikle hedef alıyor. Bu saldırılar, özel sermaye şirketleri ve finans kuruluşlarında çalışan personelin parolalarını ele geçirmek amacıyla tasarlanmış özel internet siteleri kullanılarak gerçekleştiriliyor. Gelişmiş güvenlik yazılımlarına ve yapay zeka destekli tehditlere rağmen korsanların düşük teknolojili yöntemlerle finans sektörünü hedef almasının, geleneksel taktiklerin hâlen en etkili araçlar arasında yer aldığını gösteriyor. Bu nedenle, şirketlerin ve finans sektörünün, siber saldırıların önlenmesi ve fidye olaylarının engellenmesi için gerekli önlemleri almaları gerekiyor.