Siber güvenlik şirketi ESET, fidye yazılımı tehdidinin artık yalnızca sistemleri kilitlemekle sınırlı kalmadığını, veri hırsızlığı ve şantaj boyutuyla da önemli bir risk oluşturduğunu açıkladı. Suçluların çalınan verileri kamuya açıklama tehdidi, fidye yazılımı suç ekonomisinin kalıcı gelir kaynaklarından biri olmasını sağlıyor.
Özellikle 2019’dan itibaren ortaya çıkan veri sızıntı siteleri, saldırganların çift şantaj stratejisinin temelini oluşturuyor. Kurbanların verileri çalınıp yayımlanmakla tehdit edilirken, ödeme yapılmazsa bilgiler kamuya sızdırılıyor. Bu durum, kuruluşları hem itibar hem finansal hem de yasal açıdan ciddi risklerle karşı karşıya bırakıyor.
Veri sızıntı siteleri, psikolojik baskıyı maksimize etmek için zamanlayıcılar, örnek belgeler ve ihlalin doğruluğunu gösteren kanıtlarla tasarlanıyor. Suçlular, çalınan verilerin yeniden satılması ve kimlik sahtekârlığı gibi ikinci aşama suçların kaynağı olmasını sağlıyor.
ESET, kuruluşlara fidye yazılımına karşı şu önlemleri öneriyor:
Gelişmiş güvenlik çözümleri (EDR/XDR/MDR) kullanmak, anormal davranışları izlemek.
Sıfır Güven prensipleri ve sıkı erişim kontrolleri ile yanal hareketleri sınırlamak.
Tüm yazılımları güncel tutmak ve bilinen güvenlik açıklarını kapatmak.
İzole edilmiş yedeklemeler ile verilerin fidye yazılımı tarafından erişilememesini sağlamak.
Güvenlik farkındalığı eğitimleri ile çalışanları kötü amaçlı e-postalara karşı bilinçlendirmek.
ESET, fidye yazılımı ödemelerinin çözüm sağlamadığını, kısa süre içinde yeniden saldırı riskinin bulunduğunu ve ödemelerin yeni saldırıların finansmanına katkı sağladığını vurguluyor. Kuruluşlar, tehditlere karşı kapsamlı ve çok katmanlı savunma stratejileri oluşturmak zorunda.
