Ransomed fidye yazılım grubu RANSOMEDVC is for sale kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ransomed
• Duyuru tarihi: 30 Ekim 2023

Ransomed grubu tüm operasyonunu satışa çıkardığını duyurdu

Ransomed grubu, yürüttüğü tüm fidye yazılımı operasyonunu, mevcut altyapısını ve elinde bulundurduğu sızdırılmış verileri içeren tüm projeyi satışa çıkardığını duyurdu. Grup, bu hamlesiyle siber suç ekosisteminde alışılmadık bir yöntem izleyerek tüm faaliyetlerini devretmeyi hedeflediğini belirtiyor.

Operasyonun sonlandırılması ve satış süreci

Grubun yaptığı açıklamaya göre, bu satış kararının temel nedeni operasyonların federal kurumlar tarafından izlenmesini ve takip edilmesini önlemek amacıyla faaliyetlerine son verme isteğidir. Ransomed grubu, bu amaçla kapsamlı bir paket hazırladıklarını iddia etmektedir. Söz konusu paket, sadece yazılımsal araçları değil, aynı zamanda dijital varlıkları ve ele geçirilen hassas verileri de içermektedir.

Grubun iddialarına göre, satışa sunulan paket içerisinde fidye yazılımı oluşturucu, çeşitli alan adları, sosyal medya hesapları ve Telegram kanalları bulunmaktadır. Ayrıca, grubun barındırma paneli erişiminin de bu paket kapsamında yer aldığı belirtilmektedir. Grubun en dikkat çekici iddialarından biri ise, kullandıkları fidye yazılımının antivirüs yazılımlarını atlatma yeteneğine sahip olması ve ağ içerisindeki cihazlara otomatik olarak yayılabilmesidir. Bu özellikler, yazılımın teknik kapasitesinin yüksek olduğunu ve ağlar üzerinde hızlı bir yayılım gösterebildiğini göstermektedir.

Satış kapsamındaki veriler ve etkilenen unsurlar

Ransomed grubu, satışa sunduğu paket içerisinde 11 farklı şirkete ait olduğu öne sürülen 37 adet veritabanı bulundurduğunu iddia etmektedir. Bu durum, siber saldırıların sadece teknik bir araç değil, aynı zamanda büyük ölçekli veri hırsızlığı operasyonları olduğunu bir kez daha göstermektedir. İlan kapsamında etkilenen unsurlar arasında şunlar yer almaktadır:

• Fidye yazılımı kaynak kodları
• Şirket veritabanları
• Sosyal medya hesapları

Siber suç dünyasında bu tür satışlar, genellikle siber suç ekosisteminin el değiştirmesi olarak değerlendirilir. Bir grubun tüm altyapısını satması, yeni ve potansiyel olarak daha tehlikeli tehdit aktörlerinin gelişmiş araçlara ve sızdırılmış verilere erişim sağlaması riskini doğurmaktadır.

Siber riskler ve kurumlar için olası sonuçlar

Bu tür bir satış ilanı, siber güvenlik dünyası için ciddi riskler barındırmaktadır. Grubun fidye yazılımı oluşturucusunun antivirüs yazılımlarını atlatabildiği iddiası, kurumlar için artan oltalama ve ağ sızması risklerini beraberinde getirmektedir. Eğer bu araçlar başka bir gruba geçerse, saldırıların teknik karmaşıklığı ve başarı oranı artabilir.

Ayrıca, 11 farklı şirkete ait olduğu iddia edilen veritabanlarının devredilmesi, söz konusu kurumlar için doğrudan veri ihlali riski ve ikincil gasp girişimleri anlamına gelmektedir. Verilerin kötü niyetli ellerde el değiştirmesi, etkilenen kurumların KVKK ve GDPR gibi yasal düzenlemeler kapsamında ciddi hukuki süreçlerle karşı karşıya kalmasına yol açabilir. Bu durum, kurumların sadece teknik değil, aynı zamanda yasal ve itibar yönetimi açısından da büyük bir baskı altında kalmasına neden olmaktadır.

Kurumların bu tür risklere karşı korunması için ağ izleme süreçlerini sıkılaştırmaları, kullanıcı farkındalığını artırarak oltalama saldırılarına karşı önlem almaları ve veri şifreleme yöntemlerini güncel tutmaları kritik önem taşımaktadır. Mevcut durumda Ransomed grubu hakkında kamuya açık alanda sınırlı miktarda bilgi bulunmaktadır.