Suç Çetesi NOBELIUM Saldırıları Artırıyor
Tehdit araştırmacıları, NOBELIUM adlı tehdit grubunun çeşitli kötü niyetli hedef odaklı kimlik avı e-posta kampanyaları yürüttüğünü tespit etti. Her dalga, 20'den fazla ülkede hedeflenen devlet kurumlarına, danışmanlara ve kar amacı gütmeyen kuruluşlara karşı hangi tehdidin en iyi performans gösterdiğini belirlemek için farklı teknik tuzaklar ve sosyal mühendislik kullandı.
Neler Risk Altındadır?
Bu en son hedef odaklı kimlik avı kampanyası, geniş ölçekli SolarWinds Orion saldırısından sorumlu olduğuna inanılan tehdit grubu NOBELIUM'a atfediliyor. Rahat Ayı ve APT29 olarak da bilinen NOBELIUM, gizliliğini ve siber suç tekniklerini tespit edilmekten kaçınmak için uyarlama yeteneğini gösteriyor. NOBELIUM kimlik avı e-postaları aşağıdaki yollarla zarar verebilecek kötü amaçlı yazılım içerir:
- Ağınızdaki veya müşterilerinizin ağı üzerindeki uç nokta cihazlarına virüs bulaşması
- Birlikte çalıştığınız diğer tedarik zinciri ortaklarına yayılma
- Daha az hazırlıklı olduğunuzda daha sonra saldırmak için sessizce beklemek
- Fikri mülkiyet veya ayrıcalıklı oturum açma bilgileri gibi verileri çalmak
- Markanıza ve müşteri güveninize zarar vermek
- Kuruluşları rehin tutan daha karmaşık fidye yazılımlarının önünü açıyor
Azaltma için dikkatli olunması gerekir
Modern tehditler, kuruluşların aktif tehditleri ÖNLEMEK, TESPİT ETMEK ve YANIT VERMElerini ve hatta gelecekteki saldırıları gerçekleşmeden önce TAHMİN ETMElerini gerektirir. Etkili siber güvenlik azaltımı; insanları, süreçleri ve teknolojiyi birleştiren çok sayıda güvenlik kontrolü katmanını kullanır.
Teknoloji daha yaygın ve karmaşık hale geldikçe siber saldırılar da daha karmaşık hale geldi. Siber suçlular genellikle kötü niyetli saldırılarını ve tekniklerini belirli iş kurbanlarına göre uyarlarlar çünkü elde edilen kazanç, harcanan zamandan daha fazladır. NOBELIUM'un etkisini azaltmak için önerilen şu adımları uygulayarak kurumsal güvenliğinizi artırın:
- Saldırıları zarar vermeden durdurmak için derin öğrenmeyi uygulayın
- Altyapınızı ve hassas verilerinizi siber güvenlik uzmanlarıyla 7/24 izleyin
- Kapsamlı savunma korumasıyla anti-virüs ve çevre korumasını artırın
- Satıcı bildiriminden sonra uygulamadaki güvenlik açıklarını mümkün olan en kısa sürede düzeltin
- Veri yedeklerini tesis dışında, üretim verilerinden tamamen ayrı bir ağda depolayın
- Bir olay müdahale planı oluşturun ve sürdürün
- Saldırı yüzeyinizi azaltmak için gereksiz hizmetleri ve uygulamaları devre dışı bırakın
- Sızdırılan oturum açma kimlik bilgilerini ve parolanın yeniden kullanımını azaltmak için Multi-Factor Authentication'ı (MFA) kullanın
- Tüm çalışanlarınıza güvenlik farkındalığı eğitimi sunun
- Bir saldırgan gibi düşünmenize ve güvenlik açıklarını belirlemenize yardımcı olacak güvenlik açığı taramaları çalıştırın
Her zaman olduğu gibi, daha önce görülmemiş tehditleri tespit etmenize ve bu yeni tehdit türlerini engellemenize yardımcı olabiliriz. Netsurion'un Yönetilen Tehdit Koruması, gelişmiş görünürlük ve çoklu güvenlik kontrolleri gibi genişletilmiş algılama ve yanıt (XDR) yetenekleri sunar.
Uzun Vadeli Etkiler
Teknolojiye olan bağımlılığımızı istismar eden siber suçlulara karşı sürekli tetikte olmak çok önemlidir. Saldırganlar, yararlanabilecekleri her güvenlik açığını arayarak kötü amaçlı tekniklerini çeşitlendirir. Bu tehditlerin hacmi ve karmaşıklığı arttıkça tepkisel bir yaklaşımdan veya "onay kutusu zihniyetinden" kaçının; Proaktif koruma, kuruluşların siber güvenlik tehlikelerinin üstesinden gelmesine yardımcı olabilir.
Siber saldırıların karmaşıklığı ve ölçeğindeki bu artış, aynı zamanda dünya liderlerinin endişelerini de artırdı. İngiltere'de düzenlenen G7 Zirvesi'nde kritik altyapı, gizlilik ve ödemeler gibi finansal sistemlerin korunmasına yönelik ortak girişimler tartışıldı.
Ayrıca, suç teşkil eden fidye yazılımı ağlarından kaynaklanan giderek artan ortak tehdidi acilen ele almak için birlikte çalışmaya kararlıyız. Tüm devletleri, sınırları içinde faaliyet gösteren fidye yazılımı suç ağlarını acilen tespit edip engellemeye ve bu ağları eylemlerinden sorumlu tutmaya çağırıyoruz.
-Cyber Defense Magazine'de alıntılanan G7 üye ülkeleri
https://www.cyberdefensemagazine.com/g7-calls-on-russia/
Küresel altyapımızı ve tedarik zincirlerimizi korumak, hükümet, işletmeler ve hizmet sağlayıcılar gibi tedarik zinciri ortakları arasında sektör çapında bir çaba gerektirir.
Çözüm
İyi finanse edilen ve eğitimli siber suçluların önünde kalmak için siber güvenliğe proaktif bir yaklaşım kullanın. Bu gelişmiş tehditler aynı zamanda güvenlik analistleri ve uzmanlarından oluşan yetenek havuzundan da daha hızlı artıyor. Netsurion ve 7/24 SOC'miz ile ekibinizin bir uzantısıyız ve sürekli mevcut olan bu tehditlere karşı günün her saati koruma sağlıyoruz. Geçmişteki sonuçları ve başarıları benzer kuruluşlarla paylaşmak için paydaşlarınızla birlikte çalışalım.
İlgili Kaynaklar
Aşağıdaki referanslar ve kaynaklar, istismarcı siber suçluların tuzağına düşmekten kaçınmak için fikir vermektedir.
- Netsurion NOBELIUM tavsiyesi
- Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) makalesi: Gelişmiş Hedefli Kimlik Avı Kampanyası Devlet Kuruluşlarını, Sivil Toplum Kuruluşlarını ve STK'ları Hedefliyor
- Microsoft blogu: NOBELIUM'dan yeni, gelişmiş e-posta tabanlı saldırı
- NIST: Masaüstü ve Dizüstü Bilgisayarlar için Kötü Amaçlı Yazılım Olaylarını Önleme ve İşleme Kılavuzu
- G7 Zirvesi fidye yazılımı ve dijital gizlilik konusunda harekete geçmeyi taahhüt ediyor
- Güvenlik Operasyon Merkezimiz (SOC), iş ortaklarımızı ve müşterilerimizi güvende tutmak için her gün milyarlarca günlüğü inceliyor. Netsurion'un siber güvenlik uzmanları tarafından yapılan "yakalamalara" göz atın.