Ransomed fidye yazılım grubu Fuck Palestine! We buy your access!! kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ransomed
• Duyuru tarihi: 13 Ekim 2023

Ransomedvc grubunun ağ erişimi talebi

Tehdit aktörü olarak bilinen Ransomedvc, sızıntı sitesi üzerinden yayımladığı yeni bir ilanla Gazze ve İran'da bulunan kuruluşlara ait ağ erişimlerini satın almak istediğini duyurdu. Grup, bu talebiyle belirli coğrafi bölgelerdeki ağlara sızmak için dışarıdan sağlanan giriş bilgilerine veya erişim noktalarına ihtiyaç duyduğunu göstermiş oldu. İlgilenen tarafların grup yöneticileriyle doğrudan iletişime geçmesi talep edilmektedir.

Söz konusu ilan, siber suç dünyasında sıkça rastlanan bir yöntem olan, doğrudan saldırı gerçekleştirmek yerine, halihazırda sızılmış olan sistemlere giriş yetkisi satın alma stratejisine işaret etmektedir. Bu tür faaliyetler, saldırganların hedef sistemlere daha hızlı ve etkili bir şekilde dahil olmalarına olanak tanıyabilir. Ancak, Ransomedvc hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

İlan içeriği ve veri durumu

Yayımlanan ilan incelendiğinde, herhangi bir veri sızıntısına veya çalınan dosya içeriğine dair herhangi bir bilgiye rastlanmamıştır. İlanın içeriği tamamen ağ erişimi satın alma talebi üzerine kuruludur.

İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Saldırı stratejisinin analizi ve sektörel değerlendirme

Bu gelişme, tehdit aktörlerinin belirli bölgelerdeki kurumları hedef alarak ağ erişimi elde etmeye yönelik özel bir strateji izleyebileceğini göstermektedir. Satın alınan bu tür ağ erişimleri, ilerleyen süreçte gerçekleştirilecek fidye yazılımı saldırıları veya kapsamlı veri sızıntıları için kritik bir başlangıç noktası oluşturabilir. Bu durum, saldırganların doğrudan sistemlere saldırmak yerine, daha az riskli olan erişim satın alma yöntemini kullanarak operasyonlarını genişletme niyetinde olabileceğini düşündürmektedir.

Siber saldırganların bu tür yöntemleri kullanması, tedarik zinciri saldırıları veya çok daha geniş çaplı siber operasyonlar için bir zemin hazırlayabilir. Bu tür bir yaklaşım, saldırganların hedef sistemlerin yapısını daha derinlemesine öğrenmelerine ve daha yıkıcı eylemlerde bulunmalarına olanak tanıyabilir.

Kurumlar için alınması gereken önlemler

Bölgesel odaklı bu tür talepler, özellikle Gazze ve İran gibi belirtilen bölgelerdeki kurumlar için ciddi bir risk teşkil etmektedir. Söz konusu bölgelerdeki kuruluşların, ağ güvenliği önlemlerini en üst düzeye çıkarmaları ve yetkisiz erişim denemelerine karşı son derece tetikte olmaları gerekmektedir. Güvenlik süreçlerinin güçlendirilmesi şu noktaları kapsayabilir:

• Erişim Kontrolü: Ağ üzerindeki tüm giriş noktalarının sıkı bir şekilde denetlenmesi ve çok faktörlü kimlik doğrulama yöntemlerinin zorunlu hale getirilmesi.
• Ağ İzleme: Olağandışı trafik hareketlerinin ve yetkisiz erişim girişimlerinin anlık olarak tespit edilmesi için gelişmiş izleme sistemlerinin kullanılması.
• Zafiyet Yönetimi: Sistemlerdeki açıkların düzenli olarak taranması ve kritik zafiyetlerin hızla kapatılması.
• Siber Farkındalık: Çalışanların, sosyal mühendislik ve diğer giriş yöntemlerine karşı eğitilmesi.

Sonuç olarak, tehdit aktörlerinin ağ erişimi satın alma gibi yöntemlerle hedef belirlemesi, kurumların sadece kendi sistemlerini değil, aynı zamanda ağlarına giriş sağlayabilecek üçüncü taraf bağlantılarını da koruma altına almalarını zorunlu kılmaktadır.