Google Uyardı: Siber Korsanlar Fidye İçin Finans Devlerine Hedef Aldı

Siber korsanlar, son bir ay içinde ABD’deki önde gelen finans kuruluşlarına ve birçok sivil işletmeye saldırı girişiminde bulundular. Google’ın perşembe günü yayımladığı blog yazısında, Redact, Pink, Falcon ve Helix gibi takma adlarla faaliyet gösterdiği görülüyor. Hedefler arasında Blackstone, Bridgewater Associates, Apollo Global Management gibi devler yer alıyor; aynı zamanda 200’den fazla şirket için dijital tuzaklar kuruldu.

Saldırılar, eskiye ait telefon aramalarıyla başlayan sosyal mühendislik yöntemleriyle işleniyor. Korsanlar, çalışanları kişisel cep telefonlarından arayarak destek hattı numarasını gösteriyor ve “passkeyhelpdesk” gibi tuzak sitelere yönlendiriyor. Şifreleri girdiğinde, sahte SMS kodunu canlı olarak ele geçirerek hesabı kaplıyor. Bu taktik, “gelişmiş” değil, “çok etkili” olarak nitelendiriliyor.

Korsanların hedefi sadece finans değil, Uber, Zillow, Levi Strauss gibi farklı sektörler de. Özellikle hukuk firmaları, iki satırda “şiddetli” tehdit altında; Greenberg Traurig, müşteri verilerini korumak için çok katmanlı güvenlik protokollerine sahip olduğunu duyuruyor. Kimlerin sisteme eriştiği henüz netleşmedi; bazı kurumlar fidye ödemeye zorlandı, bazıları ise henüz bilgi alamadı.

Google, bu saldırı kampanyasını “yeni dönemde odak noktalarını özel sermaye şirketlerine, hukuk bürolarına ve finansal derecelendirme kuruluşlarına çevirdi” diyerek açıklama yaptı. Finansal getirileri yüksek sektörleri hedef alan bu korsanlar, “mesele tamamen maddi çıkarla ilgili” diyerek açıklama yaptı. Ancak hangi özel sermaye fonlarının verileri sızmış, ne kadar zarar oluştu, hâlâ bilinmiyor.

Kısacası, siber güvenlik ekibi, düşük teknolojiyle yüksek tehdit yaratabilen korsanlara karşı daha fazla önlem almalı. Çevredeki çitler artık çok gelişmiş, ama insan unsuru hâlâ en zayıf nokta. Bakın, bu korsanlar bir sonraki hedeflerini kim seçer?

Kaynak: Orijinal Haber