Yeni bir FBI şifre çözme aracı, kuruluşların Eylül ayında MGM Resorts’u ihlal eden aynı grubun fidye yazılımı saldırılarından kurtulmasına yardımcı oluyor. [Image: Shutterstock.com]
Kontrolün bir kısmını geri almak
Bu yıl ABD kumar sektöründeki en büyük aksaklıklardan biri MGM Resorts International’a yapılan siber saldırıydı. Bu, şirketin bilgisayar sistemlerinin haftalarca kapalı kalmasına yol açtı ve birçok mülkünde yaygın kesintilere neden oldu.
kurbanları 68 milyon dolar fidye ödemekten kurtardı
Adalet Bakanlığı Salı günü, FBI tarafından oluşturulan yeni bir şifre çözme aracının, tarafların ALPHV/Blackcat hacker grubunun benzer saldırılarından kurtulmasına yardımcı olacağını açıkladı. Kurbanları şimdiden 68 milyon dolar fidye ödemekten kurtardı. FBI ayrıca gizli bir kaynağın yardımıyla Blackcat’in bilgisayar ağına sızdı ve işlettiği çok sayıda web sitesinin kontrolünü ele geçirdi.
Dark web ALPHV web sitesi artık herhangi bir kurbanın dosyasını göstermiyor ve web sitesinin artık kolluk kuvvetlerinin kontrolü altında olduğunu belirten bir pankart taşıyor.
Kazançlı bir iş
Fidye yazılımı grubu, sistemleri geri yükleme karşılığında fidye parası talep ederek birçok büyük şirket ve kurumu başarıyla kilitledi. Yazılım, Eylül ayında MGM üzerinde yıkıcı bir etki yaratacak şekilde kullanıldı ve bilgisayar korsanları başlangıçta sosyal mühendislik yoluyla erişim sağladı.
MGM sistemlerini kapattı; bu da rezervasyonların, iletişimlerin ve hatta slot makinelerinin aksaması dahil çok çeşitli sorunlara yol açtı. MGM fidye ödemedi ve sonunda her şeyi tekrar çalışır duruma getirdi, ancak saldırının sonuçları şirkete yaklaşık 100 milyon dolara mal olacak.
500 milyon doları aşan fidye talepleri ve neredeyse 300 milyon doların güvence altına alınması
Siber Güvenlik ve Altyapı Güvenliği Ajansı’na (CISA) göre fidye yazılımı grubu, neredeyse %75’i ABD merkezli olan 1.000’den fazla kuruluşun güvenliğini ihlal etti. Bu, 500 milyon doları aşan fidye taleplerine yol açtı ve Blackcat, Eylül ayı itibarıyla neredeyse 300 milyon dolarlık ödeme aldı.
Üretken bir grup
Kötü amaçlı yazılımın diğer bazı kurbanları arasında yerel ABD hükümetleri ve hastaneler de vardı; saldırılar genellikle iki yönlüydü. Sistemleri kilitlemenin ve fidye istemenin yanı sıra, genellikle müşterilerin özel bilgilerine de erişip bunları karanlık ağda yayınlıyorlar.
Bu saldırıların maliyeti, fidye parasının yanı sıra, özel bilgilerin çalınmasını ve yok edilmesini, olay müdahale maliyetlerini ve ticari faaliyetlerin aksamasını da içeriyor.
Adalet Bakanlığı açıklamasında ALPHV/Blackcat, son 18 ay içinde “dünyanın en üretken ikinci hizmet olarak fidye yazılımı türü” olarak tanımlandı. FBI Miami Saha Ofisi başkanlığındaki soruşturmaya çok sayıda Avrupalı kuruluş katkıda bulundu.