Bir saldırının atfedilmesi - boş kalorilerle zaman kaybetmeyin

Boş kaloriler, hiçbir besin maddesi içermeyen gıdalardan elde edilen kalorilerdir. Aşırı tüketildiğinde, özellikle günlük aktivitelerinizde onları yakmıyorsanız kilo alımına katkıda bulunurlar. Neden kendin için daha fazla iş yapasın ki?

Saldırıya uğradığımızda bir öfke duygusu hissederiz ve doğal eğilimimiz saldırganı bir şekilde cezalandırma isteğidir. Bunu yapmak için öncelikle saldırganı tercihen doğru bir şekilde tanımlamanız gerekir, aksi halde. Bunu söylemek yapmaktan daha kolaydır, özellikle de çevrimiçi ortamda.

Tehdit araştırmacıları, yöntemlerini anlamak, gelecekteki hamlelerini tahmin etmek ve onlarla mücadele etmek için yöntemler geliştirmek amacıyla bilgisayar korsanlığı gruplarının belirlenmesi ve profilinin çıkarılması üzerine bir endüstri kurdular. Tehdit aktörlerinin zamandan ve emekten tasarruf etmek için aynı kodu ve altyapıyı tekrar tekrar kullandığını bilerek saldırıları genellikle kötü amaçlı dosyaları, IP adreslerini ve bilgisayar korsanlığı operasyonlarında yeniden kullanılan sunucuları "kümeleyerek" ilişkilendirirler. Dolayısıyla araştırmacılar, örneğin çeşitli saldırılarda aynı şifreleme algoritmalarının ve dijital sertifikaların yeniden kullanıldığını gördüklerinde, saldırıların aynı grup tarafından gerçekleştirildiğini varsayma eğiliminde oluyorlar.

Örneğin geçen yıl Demokratik Ulusal Komite'ye yapılan saldırılar, kısmen özel güvenlik firması CrowdStrike tarafından yapılan ve DNC ağında kullanılan araç ve tekniklerin, DNC'de kullanılanlarla eşleştiğini ortaya koyan analize dayanarak, Rus istihbaratıyla ilişkili bilgisayar korsanlığı gruplarına atfedildi. Önceki saldırılar Rus istihbarat gruplarına atfedildi.

Bu, elbette, bir saldırganın atfedilmesi için kıt BT güvenlik bütçesini harcayamayan (ve harcamaması gereken) ortalama bir işletme için çok daha zordur. Göründüğünden çok daha zor. Bu Virüs Bülteni, ulus devletler adına hareket eden bilgisayar korsanlarının araçları çaldığını ve daha önce diğer ulus devletlerin bilgisayar korsanları tarafından kullanılan altyapıyı ele geçirdiğini gördükleri vakaları gözden geçiriyor. Müfettişlerin bu durumun işaretlerine karşı dikkatli olması veya yanlış faillere yönelik saldırıların takip edilmesi riskiyle karşı karşıya kalması gerekir. Bu da, bir saldırının atfedilmesinin, ellerinde sınırsız fon bulunan kurumlar için bile zor olduğu anlamına geliyor.

WannaCry fidye yazılımı salgını, kötü amaçlı yazılım hırsızlığının ve yeniden kullanımının açık bir örneğidir. Geçen yıl, Gölge Komisyoncuları olarak bilinen gizemli bir grup, Ulusal Güvenlik Ajansı'na ait olan bilgisayar korsanlığı araçlarının önbelleğini çaldı ve bunları aylar sonra çevrimiçi olarak yayınladı. Araçlardan biri, yani daha önce bilinmeyen bir güvenlik açığını hedef alan sıfır gün istismarı, WannaCry'ın arkasındaki bilgisayar korsanları tarafından saldırılarını yaymak üzere yeniden tasarlandı.

Saldırganın "He Nan Sheng Zheng Zhou Shi Nong Ke Lu 38hao Jin Cheng Guo Ji Guang Chang Wu Hao Lou Xi Dan Yuan 2206" adresinde bulunan "Peilin Gu" olduğunu bir şekilde tanımlayabildiğinizi varsaysak bile, o zaman ne olacak? Bu saldırgana nasıl ceza verirsiniz? Muhtemelen Çin'de varlığı olmayan özel bir şirket olarak.

Mantıklı hareket tarzı bunun yerine saldırı yöntemini ve altyapınızdaki hedefi incelemek ve bu bilgiyi savunmayı desteklemek için kullanmaktır. Bu saldırganın savunmanızdaki bir güvenlik açığını ortaya çıkarması ve bundan faydalanması durumunda, diğer "ilk"lerinin de bu yolu hemen takip edeceğine bahse girebilirsiniz.

Tüm tehditlere ayak uydurmakta zorlanıyor musunuz? Ortak yönetilen SIEM hizmetleri yardımcı olabilir. Boş kalorilerden nasıl kaçınabileceğinizi ve bu süreçte nasıl biraz daha rahat nefes alabileceğinizi göstermemiz için bize bir şans verin.