Google uyardı. Siber korsanlar fidye aramaya başladı

Google verilerine ve Reuters tarafından incelenen internet istihbarat kayıtlarına göre fidye hedefleyen siber korsanlar, son bir ay içerisinde ABD’deki önde gelen çok sayıda finans kuruluşuna ve sivil işletmeye yönelik saldırı girişiminde bulundu.

Toplanan veriler, korsanların özel sermaye şirketleri ve finans kuruluşlarında çalışan personelin parolalarını ele geçirmek amacıyla özel internet siteleri tasarladığını gösteriyor.

Hedef alınan yapılar arasında Blackstone, Bridgewater Associates, Apollo Global Management, Bain Capital, KKR, TPG, CME Group, Clearlake Capital ve Moody’s gibi dev kurumların yanı sıra farklı ticari işletmeler de yer alıyor.

İnternet devi Google tarafından perşembe günü yayımlanan blog yazısında, söz konusu siber saldırı kampanyasını yürüten korsanların Redact, Pink, Falcon ve Helix gibi çeşitli isimler altında faaliyet gösterdiği kaydedildi.

Şirketin yayımladığı raporda, adları açıklanmayan bazı kurumların siber korsanlara fidye ödemek zorunda kaldığı aktarıldı. Ancak korsanların hangi şirketlerin sistemlerine erişmeyi başardığı henüz netleşmedi.

Uzmanlar, gelişmiş güvenlik yazılımlarına ve yapay zeka destekli tehditlere rağmen korsanların telefon araması gibi düşük teknolojili yöntemlerle finans sektörünü hedef almasının, geleneksel taktiklerin hâlen en etkili araçlar arasında yer aldığını gösterdiğini vurguluyor.

Saldırıların başarıya ulaşması halinde, şirketlere sermaye sağlayan ABD’nin en büyük özel sermaye fonlarına ait kritik verilerin sızması ihtimali bulunuyor.

Retail and Hospitality ISAC bünyesinde siber tehdit istihbaratı ürün yöneticisi olarak görev yapan Lee Clark, konuya ilişkin değerlendirmesinde, “Çevredeki çitler artık çok gelişmiş ve yüksek teknolojiye sahip olduğu için güvenlik görevlisini kapıyı bize açması yönünde kandırmamız yetiyor” ifadesini kullandı.

Clark, bu yöntemlerin hızla yayılmasının temel nedeninin insan unsuru olduğunu kaydetti.