10,000,000 $ ile ilgileniyor musunuz? Clop fidye yazılımı ekibini teslim etmeye hazır mısınız?

En son yüksek profilli siber suç istismarları Clop fidye yazılımı ekibine atfedilen saldırılar, geleneksel türden fidye yazılımı saldırıları değildir (“geleneksel”, yalnızca 1989'a kadar uzanan bir gasp mekanizması için doğru kelimeyse).

Geleneksel fidye yazılımı saldırıları, dosyalarınızın karıştığı, işletmenizin tamamen raydan çıktığı ve verileriniz için bir şifre çözme anahtarının mevcut olduğunu bildiren bir mesajın göründüğü yerdir...

… tipik olarak göz yaşartan bir miktar para için.

Ceza evrimi

Tahmin edebileceğiniz gibi, bu göz önüne alındığında fidye yazılımı geri dönüyor herkesin internet erişimi olmadığı (ve çevrimiçi olanların veri aktarım hızlarının saniyede gigabit veya hatta megabit olarak değil, genellikle yalnızca kilobit olarak ölçüldüğü zamanlar) öncesine kadar, dosyalarınızı bulundukları yerde karıştırma fikri, Zamandan tasarruf.

Suçlular, önce her şeyi yükleyip ardından diskteki orijinal dosyaların üzerine yazmaya gerek kalmadan verileriniz üzerinde tam kontrole sahip oldular.

Dolandırıcılar için daha da iyisi, aynı anda yüzlerce, binlerce hatta milyonlarca bilgisayarın peşine düşebilirler ve size "geri satma" umuduyla tüm verilerinizi ellerinde tutmaları gerekmez. (Bulut depolama bir tüketici hizmeti haline gelmeden önce, yedekleme için disk alanı pahalıydı ve istek üzerine bir anda kolayca elde edilemiyordu.)

Dosya şifreleyen fidye yazılımı kurbanları, ironik bir şekilde, kendi verilerinin isteksiz hapishane gardiyanları gibi davranırlar.

Dosyaları, genellikle orijinal dosya adlarıyla birlikte (gerçi ekstra bir uzantıyla birlikte) cezbedici bir şekilde erişilebilir durumda bırakılır. .locked yaraya tuz sürmek için sonuna eklendi), ancak genellikle onları açan uygulamalar için tamamen anlaşılmaz.

Ancak günümüzün bulut bilgi işlem dünyasında, fidye yazılımı dolandırıcılarının hayati dosyalarınızın tamamının veya en azından birçoğunun kopyalarını aldığı siber saldırılar yalnızca teknik olarak mümkün değil, aynı zamanda olağan bir durum.

Açık olmak gerekirse, çoğu durumda olmasa da çoğu durumda, saldırganlar yerel dosyalarınızı da karıştırabilirler çünkü bunu yapabilirler.

Ne de olsa, dosyaları binlerce bilgisayarda aynı anda karıştırmak, genellikle hepsini buluta yüklemekten çok daha hızlıdır.

Yerel depolama aygıtları tipik olarak bilgisayar başına sürücü başına saniyede birkaç gigabitlik bir veri bant genişliği sağlarken, birçok kurumsal ağda herkes arasında paylaşılan saniyede birkaç yüz megabitlik veya daha az internet bağlantısı vardır.

Tüm dosyalarınızı tüm dizüstü bilgisayarlarınızda ve tüm ağlarınızdaki sunucularda karıştırmak, yedeklerinizi zamanında kurtaramazsanız, saldırganların işinizi iflas etme temelinde size şantaj yapabileceği anlamına gelir.

(Günümüzün fidye yazılımı dolandırıcıları, dosya karıştırma kısmını yapmadan önce, yedeklenmiş verilerinizin bulabildikleri kadarını yok etmek için genellikle ellerinden geleni yaparlar.)

Şantajın ilk katmanı şöyle diyor: “Ödeyin ve size tüm dosyalarınızı her bilgisayarda oldukları yerde yeniden yapılandırmanız için ihtiyacınız olan şifre çözme anahtarlarını verelim; böylece yavaş, kısmi veya hiç yedeklemeniz olmasa bile, kısa süre içinde tekrar çalışmaya başlayacaksınız; ödemeyi reddederseniz ticari operasyonlarınız olduğu yerde, suda ölü olarak kalır.”

Aynı zamanda, dolandırıcıların en ilginç bilgisayarlarınızdan en ilginç dosyalarınızın bazılarını çalmak için yalnızca zamanları olsa bile, yine de başınızın üzerinde tutmak için ikinci bir Demokles kılıcı elde ederler.

Bu ikinci şantaj katmanı şu şekildedir: “Ödeyin ve çalınan verileri sileceğimize söz veriyoruz; ödemeyi reddedersek, sadece elimizde tutmayacağız, onunla çıldıracağız.”

Dolandırıcılar genellikle ganimet verilerinizi diğer suçlulara satmakla, ülkenizdeki düzenleyici kurumlara ve medyaya iletmekle veya herkesin indirip tıka basa yemesi için açık bir şekilde çevrimiçi yayınlamakla tehdit ederler.

şifrelemeyi unut

Bazı siber şantaj saldırılarında, verilerinizi zaten çalmış olan suçlular dosya karıştırma kısmını atlar veya başaramaz.

Bu durumda kurbanlar, işlerini tekrar yürütmek için dosyalarını geri almaları için değil, yalnızca dolandırıcıları sessiz tutmaları temelinde şantaja maruz kalıyor.

Son yüksek profilli olaylarda olan şey bu gibi görünüyor. MOVEit saldırıları, Clop çetesinin veya bağlı kuruluşlarının, MOVEit olarak bilinen yazılımdaki istismar edilebilir sıfır gün güvenlik açığından haberdar olduğu yer...

...tüm bunlar, kullanıcıların sisteme web tarayıcılarından daha karmaşık bir şey kullanmadan erişmelerini sağlayan bir bileşen de dahil olmak üzere kurumsal verileri yüklemek, yönetmek ve güvenli bir şekilde paylaşmakla ilgili.

Ne yazık ki, MOVEit'in web tabanlı kodunda sıfır gün açığı vardı, bu nedenle web tabanlı erişimi etkinleştiren herkes yanlışlıkla kurumsal dosya veritabanlarını uzaktan enjekte edilen SQL komutlarına maruz bıraktı.

---

---

Görünüşe göre, MOVEit sıfır gün keşfedilip yama uygulanmadan önce 130'dan fazla şirketin verilerinin çalındığından şüpheleniliyor.

Kurbanların çoğu, bordro bilgileri ihlal edilen ve çalınan çalışanlar gibi görünüyor - kendi işverenleri MOVEit müşterisi olduğu için değil, işverenlerinin dışarıdan temin edilen maaş bordrosu işlemcisi olduğu ve verileri o sağlayıcının bordro veri tabanından çalındığı için.

Ayrıca, bu şekilde hacklenen kuruluşların en azından bir kısmının (doğrudan kendi MOVEit kurulumları aracılığıyla veya hizmet sağlayıcılarından biri aracılığıyla dolaylı olarak) ABD kamu hizmeti kuruluşları olduğu görülüyor.

Kazanmak için ödüllendirin

Bu koşullar kombinasyonu, ABD Dışişleri Bakanlığı'nın (ülkenizdeki eşdeğeri Dışişleri veya Dışişleri Bakanlığı olabilir) bir parçası olan ABD Adalet İçin Ödül (RFJ) ekibinin Twitter'daki herkese aşağıdaki gibi hatırlatma yapmasına yol açtı:

RFJ'ler kendi web sitesi diyor, yukarıdaki tweet'te alıntılandığı gibi:

Rewards for Justice, yabancı bir hükümetin yönlendirmesi veya kontrolü altında hareket ederken ABD'nin kritik altyapısını ihlal eden kötü niyetli siber faaliyetlere katılan herhangi bir kişinin kimliğinin veya konumunun belirlenmesine yol açan bilgiler için 10 milyon dolara kadar bir ödül sunuyor. Bilgisayar Dolandırıcılığı ve Kötüye Kullanım Yasası (CFAA).

Muhbirlerin birden fazla suçlu tespit etmeleri halinde 10,000,000$'ın birkaç katını alıp alamayacakları net değil ve her ödül, her seferinde seyreltilmemiş 10 milyon$ yerine "10 milyon$'a kadar" olarak belirlendi...

…ama parayı talep etmeye karar veren birinin olup olmadığını görmek ilginç olacak.

---

• SEO Destekli İçerik ve Halkla İlişkiler Dağıtımı. Bugün Gücünüzü Artırın.
• PlatoData.Network Dikey Üretken Yapay Zeka. Kendine güç ver. Buradan Erişin.
• PlatoAiStream. Web3 Zekası. Bilgi Genişletildi. Buradan Erişin.
• PlatoESG. Otomotiv / EV'ler, karbon, temiz teknoloji, Enerji, Çevre, Güneş, Atık Yönetimi. Buradan Erişin.
• Blok Ofsetleri. Çevre Dengeleme Sahipliğini Modernleştirme. Buradan Erişin.
• Kaynak: https://nakedsecurity.sophos.com/2023/06/28/interested-in-10000000-ready-to-turn-in-the-clop-ransomware-crew/