Everest fidye yazılım grubu Great Opportunity to monetize your corporate access kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Duyuru tarihi: 31 Temmuz 2023

Everest fidye yazılımı grubu, kurumsal ağlara erişim sağlayan yeni ortaklar bulmak amacıyla bir ilan yayımladığını duyurdu. Grubun sızıntı sitesi üzerinden paylaşılan bu duyuru, doğrudan bir veri sızıntısından ziyade, ağlara sızmış olan taraflarla iş birliği yapma niyetini ortaya koyuyor.

Grubun iş birliği çağrısı

Everest grubu, sızıntı sitesinde yayımladığı ilanla, kurumsal ağlara erişimi olan tarafları iş birliğine davet etti. İlanda, potansiyel ortaklara hızlı çalışma ve kâr paylaşımı vaat edildiği görülüyor. Grubun bu çağrısı kapsamında, başvuruların 7 Ağustos tarihine kadar kabul edileceği belirtiliyor. İletişim kurmak isteyen taraflar için çeşitli şifreli mesajlaşma uygulamaları ve e-posta adresleri paylaşılmış olup, grubun potansiyel ortakları doğrudan temasa geçmeye teşvik ettiği görülmektedir.

İlgili veriler hakkında

Söz konusu ilan kapsamında herhangi bir veri sızıntısı veya kurban verisi paylaşılmamıştır; ilan yalnızca kurumsal ağ erişimine yönelik bir iş birliği çağrısı içermektedir.

Saldırı modelinin analizi ve riskler

Everest grubunun bu hamlesi, siber güvenlik dünyasında sıkça rastlanan iş birliği modellerinden biridir. Bu tür çağrılar, saldırganların doğrudan sızmak yerine, halihazırda ağa erişimi olan diğer suç gruplarıyla veya şahıslarla çalışarak operasyonlarını hızlandırmalarını amaçlar. Bu durum, tedarik zinciri saldırılarına veya doğrudan kurumsal ağlara yönelik sızma girişimlerine zemin hazırlayabilir. Grubun 2020 yılından bu yana veri çalma ve şantaj yöntemleriyle tanınması, bu tür bir iş birliği teklifinin ikincil riskler oluşturabileceğini göstermektedir.

Fidye yazılımı gruplarının bu tür iş birlikleri, genellikle çift şantaj yöntemini desteklemek üzere kurgulanır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederler. Bu durum, kurumlar için hem operasyonel hem de itibar kaybı anlamına gelen çok boyutlu bir kriz yaratır.

Kurumlar için alınması gereken önlemler

Bu tür tehdit aktörlerinin ağ erişimi üzerinden iş birliği arayışında olması, kurumların savunma stratejilerini güncellemesini zorunlu kılmaktadır. Ağ erişimi hedef alan bu tür tehditlere karşı kurumların proaktif güvenlik önlemleri alması büyük önem taşımaktadır. Özellikle ağ içindeki hareketliliğin izlenmesi ve yetkisiz erişimlerin anında tespit edilmesi, bu tür iş birliklerinin sonuçlarını minimize edebilir.

Önleyici tedbirler kapsamında şu adımlar kritik önem arz etmektedir:

• Erişim Kontrolü: Ağ içindeki yetkilerin en az ayrıcalık ilkesine göre yapılandırılması.
• Ağ İzleme: Olağandışı veri hareketlerinin ve şüpheli bağlantıların sürekli takibi.
• Çok Faktörlü Doğrulama: Tüm ağ erişim noktalarında güçlü kimlik doğrulama yöntemlerinin kullanılması.

Sonuç olarak, bu tür iş birlikleri, kurumların iç ağlarına sızılması durumunda veri ihlalleri ve yasal yaptırımlar gibi ciddi sonuçlara yol açabilir. Tehdit aktörlerinin ağ erişimi üzerinden kurduğu bu tür bağlantılar, siber güvenlik ekibinin sadece dış sınırları değil, iç ağ hareketlerini de çok daha dikkatli izlemesini gerektirmektedir.