Avustralya Siber Güvenlik Merkezi, LockBit fidye yazılımı saldırılarına karşı uyarı yayınlandı

Avustralya Siber Güvenlik Merkezi, LockBit fidye yazılımı saldırılarına karşı uyarı yayınlandı

Avustralya Siber Güvenlik Merkezi (ACSC) tarafından iki gün önce yayınlanan güvenlik bildiriminde, son zamanlarda faaliyetleri artan LockBit fidye yazılım saldırıları konusunda uyarılarda bulundu.

Yayınlanan güvenlik bildirisinde, LockBit’in arkasındaki tehdit aktörlerininin yakın zamanda gerçekleştirdiği saldırılarla ilgili yapılan analizlerde, hedeflenmiş saldırılarında kurbanların ağlarına ilk erişim elde etmek için Fortinet FortiOS ve FortiProxy ürünlerindeki mevcut güvenlik açıklıklarından biriyle ilgili olan CVE-2018-13379dan yararlandıkları belirtiliyor.

LockBit RaaS operatörleri, daha önce elde ettikleri kimlik bilgileri vasıtasıyla Uzak Masaüstü Protokolü (RDP) ve VPN servislerine uzaktan erişim seçeneklerinin yer aldığı reklamları bazı forumlarda yayınlamışlardı. Bunun yanında yayınladıkları ek reklamlarda, Cobalt Strike ve Metasploit kullanımında yetkin kişileri de işe almaya çalışmışlar.

Temmuz 2021’den sonra mağdur sayısında ciddi artış

Avustralya Siber Güvenlik Merkezi (ACSC), LockBit’in Ekim 2019’da bu yana faaliyette olduğunu, 2021 Haziran ayından bu yanada RaaS olarak LockBit2.0’ı piyasaya sürdüklerini ve özellikle 2020 yılından bu yana LockBit ve halefi LockBit2.0’ın çok sayıda Avusturalya’daki şirket ve kuruluşlarını hedef aldıklarının farkında olduklarını belirtiyor.

ACSC, mağdurlarının çoğunun Temmuz 2021’den sonra kurumlarına bildirilmiş olduğununun, diğer fidye yazılım çetelerine oranla LockBit kaynaklı artışın çok fazla olduğunun altını çiziyor. Tehdit aktörlerinin Avusturalya’daki hedeflerinde herhangi bir belirli endüstrinin olmadığı ve her türlü endüstride yer alan şirket ve kuruluşların radarlarında olduğu belirtiliyor.

ACSC, şirket ve kuruluşların bu bilgiler ışığında kendi risk değerlendirmelerini yapmalarını, gelebilecek muhtemel saldırılara karşı sistemlerini ve ağlarını güvence altına almaları konusunda uyarıyor.

Bunlar ilginizi çekebilir

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac sistemlerine yönelik saldırılarda tehdit aktörleri tarafından istismar edilen iki tane sıfırıncı gün açığı (0-Day) ile ilgili acil güvenlik güncellemeleri yayınladı. Şirket tarafından yayınlanan ayrıntılara göre MacOS Sequoia'da CVE-2024-44308 olarak izlenen JavaScriptCore ve CVE-2024-44309 olarak izlenen WebKit bileşenlerinde zafiyetler yer alıyor. Bu iki zafiyette Google

By Editor
Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı alanınında çözümler sunan ThreatMon, Pragma Capital Partners'tan (PCP) yatırım aldı. Gerçekleşen yatırım ile ilgili herhangi bir finansal veri paylaşılmadı. 2018 yılında kurulan ThreatMon'un verdiği hizmetler arasında atak yüzeyi istihbaratı, siber tehdit istihbaratı, marka koruması, darkweb izleme ve tedarik zinciri gibi alanlar yer alıyor

By Editor
Bitdefender, ShrinkLocker fidye yazılımı için şifre çözücü yayınladı

Bitdefender, ShrinkLocker fidye yazılımı için şifre çözücü yayınladı

Siber güvenlik şirketi Bitdefender, geçmişten kalma kalıntıları kullanan basit ama etkili bir fidye yazılımı olarak tanımladığı ShrinkLocker ile ilgili şifre çözücü yayınladı. Bitdefender tarafından ShrinkLocker ile ilgili hem şifre çözücü hem de fidye yazılımın nasıl çalıştığı ile ilgili ayrıntılı bir teknik araştırma yayınlandı. ShrinkLocker'ın daha karmaşık şifreleme algoritmalarına

By Editor