İnsan Tarafından Yapılan Fidye Yazılım Saldırısı Nedir? (04.19.24)

İnsan tarafından işletilen fidye yazılımı saldırıları, başa çıkması çok zor olan, klavye üzerinde uygulamalı saldırılardır. Kötü amaçlı yazılımların yönlendirdiği diğer fidye yazılımı saldırılarının aksine, bu saldırılar, herhangi bir siber savunmaya karşı koymak için sistem yönetimi ve ağ güvenliği yanlış yapılandırmaları hakkındaki bilgilerini kolayca kullanabilen insan aktörlere bağlıdır. İnsan aktörler de daha uyarlanabilirdir ve saldırıyı başlatmadan önce hedefleri üzerinde kapsamlı keşifler yapabilirler.

İnsan tarafından yönetilen çoğu fidye yazılımı saldırısı, bilgisayar korsanlarına uzaktan erişim sağlayan bir Truva atı kötü amaçlı yazılımıyla başlar. Truva atı, siber suçluların bir bilgisayardaki ayrıcalık düzeyini yükseltmek için kullandığı bankacılık bilgileri, parolalar ve diğer kimlik bilgileri gibi hassas verileri çalar. Saldırganlar, daha sonra, fidye yazılımı dahil olmak üzere diğer kötü amaçlı yazılım varlıklarını yüklemek için haksız erişimlerini kullanabilirler.

İnsan aktörlerle ilişkili fidye yazılımı türleri örnekleri arasında Ryuk, Samas ve Bitpaymer fidye yazılımı bulunur.

İnsan Tarafından İşletilen Fidye Yazılım Saldırısı Hakkında Bilmeniz Gerekenler

İnsan tarafından işletilen fidye yazılımı saldırıları gün geçtikçe sıklaşıyor ve normalde Emotet gibi bir bankacılık Truva Atı'nın dağıtımıyla başlasalar da çalıntı veya aktarılan kimlik bilgileri.

İnsan tarafından işletilen fidye yazılımı saldırıları hakkında bilmeniz gereken diğer bir şey de, kaba kuvvet saldırıları kullanabildikleri ve hatta serbest ağlarda çalışabildikleri için hepsinin gizlilikle ilgilenmediğidir. Ayrıca kalıcıdırlar çünkü kötü amaçlı yazılımdan koruma yazılımı tarafından algılanıp durdurulduklarında bile siber suçlular, biri siber savunmayı atlayabilene kadar diğer yükleri dağıtır.

İnsan Tarafından Çalıştırılan Fidye Yazılım Saldırısı Hakkında Ne Yapmalı?

Microsoft, insan tarafından yürütülen fidye yazılımı saldırılarının çoğunun büyük kuruluşları hedef aldığını, çünkü asıl motivasyonlarının fidye ödemelerinden mümkün olduğunca fazla para kazanmak olduğunu belirtiyor. Bu nedenle Microsoft, kuruluşlara zihniyetlerini değiştirmeleri ve siber suçluları hedeflerine ulaşmadan önce durdurmak ve yavaşlatmak için kapsamlı korumaya odaklanmaları çağrısında bulunuyor.

Kuruluşlar aşağıdaki güvenlik stratejilerini kullanabilir:

Güvenlik Duvarlarını Dağıt

Güvenlik duvarları, bir PC kullanıcısı ile dış dünya arasında bir güvenlik bariyeri oluşturur. Ayrıca, bilgisayar korsanlarının iş ağlarına erişmek için kullandıkları türden yetkisiz erişimi de önlerler.

Kötü amaçlı yazılımdan korumayı yükleyin

Truva atları, tuş kaydediciler ve bilgi hırsızlarının bulaşma riski her zaman olacaktır. İşte bu nedenle, karşılaşmanız olası tüm tehdide karşı güçlü kötü amaçlı yazılımdan koruma çözümleri dağıtmanız gerekir.

Antivirüs programını yükledikten sonra, bilgisayarınızı taramak veya olup olmadığını kontrol etmek için kullanmayı unutmayın. etkin olup olmadığı.

İşletim Sistemini, Uygulamaları ve Tarayıcınızı Güncel Tutun

Çoğu Windows güncellemesi, siber suçluların ağlara sızmak için kullandığı türden güvenlik açıklarına yönelik güvenlik yamalarını içerir. Diğer yazılım satıcıları da aynı güvenlik açıkları veya sıfırıncı gün açıkları sorunuyla ilgilenen ara sıra güncellemeler yayınladıklarından, bunu yapan yalnızca Microsoft değildir.

Spam'ı Yoksay

Tanımadığınız bir görüntüden bir e-posta alırsanız buna cevap verme zorunluluğunuz yok. Yanıt vermeniz gerekiyorsa, gönderenin gerçek olduğundan emin olun

Bilgisayarınızı yedekleyin

Dosyalarınız ne kadar güvende? Bir fidye yazılımı saldırısının ardından harap olacak mısınız? Bilgisayarınızdaki dosyalara bir şey olursa kendinize sormanız gereken sorular bunlardır.

Bazı sunucular günlük veya saatlik olarak otomatik yedeklemeye izin verir. Bunları kullanmayı düşünmelisiniz.

Bilgisayarınızı Temizleyin

Tarama geçmişinizi nadiren silerseniz veya cihazınızda şifreleri ve diğer kimlik bilgilerini saklama alışkanlığınız varsa, bilgilerin çalınması riskini taşırsınız. Bir bilgisayar temizleme yazılımı indirin ve bilgisayarınızı temiz tutma ve optimize etme işini onun yapmasına izin verin.

Ortak bir Siber Güvenlik Stratejisine Sahip Olun

Ofisteki herkes siber güvenlik tehditleriyle nasıl başa çıkacağını biliyor mu? Aksi takdirde, birçok kötü amaçlı yazılım türü artık yatay olarak hareket edip tüm kuruluşa bulaşabileceği için herkesi riske atar. Başka bir deyişle, her şeyin alt üst olması için tek bir zayıf nokta olması gerekir.

İki Faktörlü Kimlik Doğrulamayı Kullanın

İki faktörlü kimlik doğrulama, bilgisayar korsanlarına karşı gerçekten güçlü bir savunmadır çünkü onlar bir parçası olmadıkça tehlikeye atmaya çalıştıkları kuruluşta, bir kuruluşun bilgisayarlarının içine girme şansları yoktur.

Umarım, insan tarafından işletilen bir fidye yazılımı saldırısını nasıl önleyeceğinize ilişkin bu ipuçları, size ve kuruluşunuza kaosa neden olmak isteyen tüm korsan gruplarını savuşturmanıza yardımcı olur.

Youtube videosu: İnsan Tarafından Yapılan Fidye Yazılım Saldırısı Nedir?

04, 2024