Ransomed fidye yazılım grubu Ransomedvc Pentest Services! kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ransomed
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Ekim 2023

Ransomedvc grubu sızma testi hizmeti sunduğunu iddia ediyor

Siber suç dünyasında faaliyet gösteren Ransomedvc adlı tehdit aktörü, kendi sızıntı platformu üzerinden alışılagelmişin dışında bir duyuru yayımladı. Grup, sızıntı sitesi aracılığıyla sızma testi hizmetleri sunduğunu kamuoyuna duyurdu. Yapılan bu duyuru, grubun operasyonel faaliyetlerinde yeni bir döneme işaret edebilecek niteliktedir.

Söz konusu tehdit aktörü, yayımladığı ilan aracılığıyla sızma testi hizmeti vermeye başladığını belirtmiştir. Bu ilanda, hedef alınması istenen kurumların veya sızma testi yaptırmak isteyen organizasyonların Telegram kanalı üzerinden kendileriyle iletişime geçmeleri talep edilmektedir. Grubun bu yöntemi, siber suç ekosisteminde farklı bir iş modeli arayışında olabileceğini göstermektedir.

İlan içeriği ve veri durumu hakkında detaylar

Yayımlanan ilan incelendiğinde, geleneksel fidye yazılımı saldırılarından farklı bir içerik yapısı görülmektedir. İlan, herhangi bir veri sızıntısına veya bir fidye talebine dair bilgi içermemektedir. Paylaşılan içerik, tamamen grubun sunduğu sızma testi hizmetlerinin tanıtımından ibarettir.

İlan kapsamında herhangi bir veri türüne dair bilgi verilmemiştir; ilan hiçbir veri türünü isimlendirmemektedir.

Siber suç ekosisteminde yeni iş modelleri

Bu duyuru, siber suç dünyasındaki dinamiklerin değişimine dair önemli ipuçları barındırmaktadır. Tehdit aktörünün bu tür bir ilan yayımlaması, faaliyetlerini bir hizmet modeli olarak genişletmeye çalıştığını göstermektedir. Bu durum, siber suç ekosisteminde sadece fidye yazılımı hizmeti (RaaS) değil, farklı hizmet tabanlı modellerin de türeyebileceğine işaret etmektedir.

Grubun operasyonel yöntemlerini çeşitlendirme çabası olarak değerlendirilebilecek bu gelişme, siber suçluların kendilerini birer hizmet sağlayıcısı gibi konumlandırma stratejisi olarak görülebilir. Telegram kanalı üzerinden yürütülen bu tür iletişim süreçleri, ikincil riskler ve hedefli saldırılar için yeni bir zemin oluşturabilir. Siber suç ekosistemindeki bu çeşitlenme, savunma tarafının daha geniş bir yelpazede hazırlıklı olmasını gerektirmektedir.

Genel olarak siber saldırganlar, kurbanlarını baskı altına almak için verileri şifreleme veya çalma yöntemlerini kullanırken, hizmet odaklı modellerde doğrudan hedef kurumların zafiyetlerini bulmaya yönelik bir yaklaşım sergileyebilirler. Bu durum, siber güvenlik dünyasında tehdit aktörlerinin sadece yıkıcı değil, aynı zamanda bir hizmet sağlayıcı gibi hareket edebilecekleri yeni bir risk alanına yol açmaktadır.

Organizasyonlar için değerlendirme ve savunma stratejileri

Ransomedvc gibi grupların faaliyetlerini çeşitlendirmesi, siber güvenlik stratejilerinin de kapsamlı bir şekilde gözden geçirilmesini zorunlu kılmaktadır. Tehdit aktörlerinin hizmet odaklı modellere yönelmesi, siber suç dünyasındaki iş modellerinin evrildiğini göstermektedir. Bu tür bir gelişme, siber güvenlik savunma mekanizmalarının sadece fidye yazılımı saldırılarına değil, aynı zamanda hizmet odaklı siber suç faaliyetlerine karşı da güçlendirilmesi gerektiğini ortaya koymaktadır.

Organizasyonların bu tür risklere karşı alabileceği bazı temel savunma adımları şunlardır:

• Zafiyet Yönetimi: Sistemlerdeki açıkların düzenli olarak taranması ve kapatılması kritik önem taşır.
• Erişim Kontrolü: En az yetki prensibi ile kullanıcı erişimlerinin sıkı bir şekilde denetlenmesi gerekmektedir.
• Sürekli İzleme: Ağ trafiği ve sistem aktivitelerinin anormal durumlar için sürekli olarak takip edilmesi önemlidir.
• Eğitim ve Farkındalık: Çalışanların sosyal mühendislik ve diğer saldırı türlerine karşı eğitilmesi savunma hattını güçlendirir.

Sonuç olarak, Ransomedvc grubunun bu hamlesi, siber suç ekosisteminde yeni iş modellerinin ortaya çıkabileceğine dair bir gösterge niteliğindedir. Tehdit aktörlerinin operasyonel yöntemlerini çeşitlendirme arayışı, savunma tarafı için yeni ve karmaşık risk senaryoları oluşturmaktadır.