ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), SafePay fidye yazılımı grubunun Ağustos 2024'ten bu yana birden fazla kritik altyapı sektöründe en az 600 kuruluşu etkilediğini söylüyor.
Bu sayı; FBI, ABD Gizli Servisi (USSS), Almanya'nın Landeskriminalamt Rheinland-Pfalz birimi, Birleşik Krallık Ulusal Suç Ajansı ve North West Regional Organised Crime Unit ile hazırlanan ortak raporda yer alıyor. Kurumlara göre SafePay, Kuzey Amerika, Güney Amerika, Avrupa ve Avustralya'daki kuruluşları hedef aldı. CISA, grubun gerçek kurban sayısının sızıntı sitesinde görünen sayıdan yüksek olduğunu; çünkü sitede ödeme yapmayan kuruluşların listelendiğini belirtiyor.
CISA'ya göre SafePay; açığa çıkan kimlik bilgileri, parolalara yönelik kaba kuvvet saldırıları, VPN erişimi ve internete açık sistemlerdeki güvenlik açıklarının istismarı yoluyla erişim sağlıyor. Kurumlar, saldırganların çalınmış hesap profillerini kullanabileceğini, uç cihazlardaki açıkları istismar edebileceğini ve kurtarma çalışmalarını aksatmak için gölge kopyaları silebileceğini veya ağa bağlı depolama cihazlarını sıfırlayabileceğini söylüyor.
Raporda ağ savunucularına yönetim araçlarını ve ayrıcalıklarını sınırlamaları, çok faktörlü kimlik doğrulama ile kimlik, kimlik bilgisi ve erişim yönetimi politikalarını kullanmaları ve sistemleri güncel tutmaları öneriliyor. Özellikle VPN'ler, güvenlik duvarları ve diğer uç cihazlar vurgulanıyor. CISA ayrıca fidye ödemenin şifrelenmiş dosyaların kurtarılmasını garanti etmediği uyarısında bulunuyor.
Uyarı; ihlal göstergelerini ve Kasım 2024 ile Ağustos 2026 arasındaki soruşturmalarda gözlemlenen SafePay faaliyetlerinin ayrıntılarını içeriyor. CISA, SafePay'i iş ortaklarıyla çalışmayan özel bir fidye yazılımı grubu olarak tanımlıyor. Grup, sistemleri şifrelemeden önce belgeleri çalıyor ve fidye ödenmezse verileri yayımlamakla tehdit ederek çifte şantaj uyguluyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.