2014'TE KAMU VE KURUMSAL SEKTÖRLERE YÖNELİK SİBER SALDIRILAR İKİ KAT ARTTI

2014'TE KAMU VE KURUMSAL SEKTÖRLERE YÖNELİK SİBER SALDIRILAR İKİ KAT ARTTI

Kaspersky Lab, 2014'te tehdit ortamını şekillendiren en önemli olaylarını ele alan bir inceleme gerçekleştirdi.



Bir dizi güvenlik olayının yanı sıra özellikle ölçekleri ve işletmeler, devlet daireleri, kamu ve özel sektöre etkileri açısından hedefli saldırılar ve zararlı yazılım kampanyaları dikkat çekti. Geçtiğimiz 12 ay içinde şirketin Global Araştırma ve Analiz Ekibi (GReAT) yedi adet gelişmiş kalıcı siber saldırı kampanyası (APT'ler) rapor etti. Ayrıca dünyanın her yerinden en az 55 ülkeden 4400'den fazla kurumsal sektör üyesi saldırılara hedef oldu. Bu yıl ayrıca toplamda milyonlarca dolar tutarında kayba neden olan bir dizi dolandırıcılık kampanyası gerçekleştirildi. 1800 kurumsal hedefin keşfedildiği 2014 yılında hedefli saldırılardan etkilenen kurbanların sayısı is 2013 yılına göre 2,4 kat fazla oldu.


2014 yılında en az 20 sektör ve kurumlar gelişmiş tehdit aktörlerinin saldırısına uğradı. Bu sektörler arasında kamu hizmetleri (devlet daireleri ve elçilikler), enerji, araştırma, endüstri, üretim, sağlık, inşaat, telekom, BT, özel sektör, savunma, havacılık, finans ve medya ve diğerleri bulunuyor. Siber casusluk aktörleri şifreler, dosyalar ve ses akış içeriği çalıyor, ekran görüntüleri ni alıyor, coğrafi bilgileri yakalıyor, web kameralarını ve çok daha fazlasını kontrol ediyor. Birçok durumda bu saldırıların, örneğin
Mask/Careto ve Regin kampanyalarında olduğu gibi devlet destekli aktörler tehdit aktörleri tarafından gerçekleştirilmesi olası. Diğerleri muhtemelen ‘bir hizmet olarak saldırı’ şeklinde organize olmuş profesyonel siber suç çetelerinin kampanyaları; örneğin, HackingTeam 2.0, Darkhotel, CosmicDuke, Epic, Turla ve Crouching Yeti.

Regin,  ‘standart’ casusluk görevlerinin yanı sıra GSM ağlarına girdiği ve bu ağları izlediği bilinen ilk siber saldırı platformu. Darkhotel, dünyanın her yerinde düzinelerce lüks otelde konaklayan CEO'lar, Kıdemli Başkan Yardımcıları, Satış ve Pazarlama Direktörleri ve en üst düzey ArGe personelini içeren C-suit kurbanlarını hedefleyerek bağlı ekipmanlarındaki hassas bilgileri çaldı. Neredeyse on yıldır kullanımda olan bu iki tehdit aktörü APT sahnesinin en eskilerinden.

Kaspersky Lab Global Araştırma ve Analiz Ekibi Baş Güvenlik Uzmanı Alex Gostev , “Hedefli operasyonlar kurbanları için bir felaket olabilir, fikri mülkiyet gibi hassas bilgilerin çalınması, ihlal edilen kurumsal ağlar, kesintiye uğrayan iş süreçleri ve verilerin silinmesi gibi sonuçlar doğurur. Aynı etkiyi yaratan onlarca senaryo bulunur, etki, itibar ve para kaybı.”olur dedi.

2014'ün Haziran ayında Kaspersky Lab Global Araştırma ve Analiz Ekibi, araştırmasında büyük bir Avrupa Bankasının müşterilerine karşı gerçekleştirilen bir saldırıyı rapor etmişti. Saldırı sadece bir hafta içinde yarım milyon Euro'nun çalınmasıyla sonuçlanmıştı.

Ekim ayında GReAT uzmanları, Asya, Avrupa ve Latin Amerika'da ATM'lere yönelik yeni bir doğrudan saldırı hakkındaki adli soruşturmanın sonuçlarını yayınladı. Saldırganlar, dünyanın her yerindeki ATM'lerden kredi kartlarına erişim sağlamaya bile gerek duymadan milyonlarca dolar çalınmıştı.

Gelecek yılın tahminlerini yapan Kaspersky Lab uzmanları, nakit çekme makinelerinin "beynine" erişim sağlamak için APT tekniklerinin kullanıldığı bu ATM saldırılarının daha da gelişmesini beklemektedir.




0 Yorum

Yorum Yap