Yıllık Kaspersky Olay Müdahalesi 2023 raporuna nazaran, 2023 yılında siber taarruzların beşte birinden fazlası bir aydan fazla sürdü ve bu uzun müddetli hadiselerde sağlam ilgiler ana atak vektörlerinden biri olarak ortaya çıktı.
Rapor, Kaspersky’nin yıl boyunca olay müdahale yardımı isteyen kuruluşları desteklerken yahut şirket içi olay müdahale grupları için uzman aktifliklerine mesken sahipliği yaparken topladığı siber atak araştırmalarının sonuçlarına dayanıyor.
Kaspersky Olay Müdahale grubuna hizmet talebiyle başvuran kurumların en önemli nedenleri ortasında şifrelenmiş belgeler (taleplerin %32,8’i), kuşkulu faaliyetler (%31), data sızıntısı (%20) ve ayrıyeten yetkisiz erişimler (%3), hizmetin kullanılamaması (%3) ve para hırsızlığı (%1,6) yer aldı. İncelenen olayların birinci taarruz vektörleri ortasında kamuya açık uygulamalardan faydalanma (%42,4), ele geçirilmiş hesaplar ve kaba kuvvet (BruteForce) atakları (toplamda %28,8), emniyetli bağlar (%6,78), kimlik avı (%5), içeriden gelen aktiviteler (%3,4) yer aldı.
Kaspersky Incident Response 2023 raporu, bir aydan fazla süren uzun periyodik siber akınların toplam atakların %21,85’ini oluşturduğunu ve 2022’ye nazaran %5,55 arttığını gösteriyor. Bu hücumlarda gözlemlenen dikkate paha bir eğilim, emniyetli alakaların birincil vektör olarak kullanılması oldu. Muteber münasebetlerden yararlanan tehlikeler daha evvel de meydana gelmişti, fakat 2023’te bunların sıklığı artarak toplam akın sayısının %6,78’ini oluşturdu.
Bu atak prosedürü, tehdit aktörlerinin tehlikeye attıkları tek bir kuruluş aracılığıyla birden fazla kurbana sızmasına imkan tanıdığından, araştırma takımları çeşitli ek zorluklarla karşı karşıya kalıyor. Birinci olarak, başlangıçta gaye alınan kuruluşlar her vakit kapsamlı soruşturmaların değerinin farkında olmayabiliyor ve işbirliği yapma konusunda isteksiz olabiliyor.
Siber Taarruz Süreçlerinde Vaktin Rolü
İkinci olarak, emniyetli alakalar yoluyla başlatılan taarruzların birinci taarruzdan son hücum kademesine kadar ilerlemesi çoklukla daha fazla vakit gerektiriyor. Bu nedenle bu tıp hücumların %50’si bir aydan fazla sürdü. Bir ayı aşan akınların emsal oranı sırf içeriden ve oltalama tekniklerinde kaydedildi.
Kaspersky Küresel Acil Durum Müdahale Ekibi Başkanı Konstantin Sapronov, şunları söyledi: “Son bulgularımız siber akınlarda itimadın kritik rolünün altını çiziyor. 2023 yılında ve son yıllarda birinci kere, sağlam alakalar yoluyla yapılan ataklar en çok kullanılan üç vektör ortasında yer aldı. Bu olayların yarısı lakin bir bilgi sızıntısı yaşandıktan sonra keşfedildi. Tehdit aktörleri, emniyetli ilgilerden faydalanarak hücumların mühletini uzatabilir ve ağlara uzun müddet sızarak kuruluşlar için kıymetli riskler oluşturabilir. Bu nedenle işletmelerin tetikte olması ve bu çeşit sofistike taktiklere karşı korunmak için güvenlik tedbirlerine öncelik vermesi zaruridir.”
Raporda vurgulanan riskleri azaltmak için Kaspersky şunları öneriyor:
Kaynak: (BYZHA) Beyaz Haber Ajansı
