Kaspersky uzmanları, fidye yazılımı saldırılarının giderek daha hedefli hale geldiğini ve 2023-2024 döneminde aktif fidye yazılımı gruplarının %35 artarak dünya genelinde 81’e ulaştığını bildirdi. Ancak bu artışa rağmen, fidye yazılımı kurbanlarının sayısı %8 azaldı ve yaklaşık 4 bin 300’e düştü.
Hedefli Saldırılar Siber Suçlular İçin Daha Karlı
Kaspersky’nin raporuna göre, 2024’te LockBit ve BlackCat gruplarını hedef alan iki büyük kesintiye rağmen fidye yazılımı gruplarının sayısı artmaya devam etti. Bu da siber suçluların hala bu yöntemden yüksek kazanç elde ettiğine işaret ediyor. Hedefli saldırılar genellikle hastaneler, finans kurumları ve kamu kuruluşları gibi yüksek değerli hedeflere odaklanıyor.
Genel fidye yazılımı saldırıları ise genellikle daha küçük işletmeleri ve bireyleri etkiliyor. Bu saldırılar, daha az çaba gerektirdiği için hala tercih ediliyor olsa da siber suçlular büyük fidyeler peşinde.
Fidye Yazılımı Gruplarında İş Birliği Arttı
Kaspersky’nin analizine göre, fidye yazılımı grupları arasında iş birliği giderek yaygınlaşıyor. Bu gruplar, savunmasız internet hizmetlerini ve sosyal mühendislik tekniklerini kullanarak kurbanların ağlarına sızıyor. Ayrıca dark webde ticari erişim satın alarak saldırılarını daha geniş çaplı hale getiriyorlar.
Kaspersky’den Güvenlik Önerileri
Kaspersky uzmanı Maher Yamout, şirketlerin kurumsal ağlarını korumak için güvenlik açıklarını belirleyip güvenlik önlemlerini güçlendirmesi gerektiğini belirtiyor. Yamout, “Siber saldırganların kullandığı teknikleri anlamak, savunma mekanizmalarını güçlendirmek için kritik öneme sahiptir” diyor.
Kaspersky’nin Güvenlik Tavsiyeleri:
-
Çalışan Eğitimi: İnsan hataları sıkça saldırılara kapı açtığından, siber güvenlik eğitimi önemlidir.
-
Tehdit İstihbaratı Kullanımı: Kaspersky Tehdit İstihbaratı, fidye yazılımı gruplarının motivasyonlarını ve operasyonlarını izlemek için güçlü bir araçtır.
-
Güncelleme ve Yedekleme: Sistemlerin güncel tutulması ve çevrimdışı yedekleme yapılması kritik önem taşır.
-
Çok Katmanlı Koruma: Kaspersky’nin yeni nesil güvenlik çözümleri, fidye yazılımlarını hem dağıtım hem de yürütme aşamasında engeller.
Siber Güvenlikte Yeni Dönem
Fidye yazılımı saldırılarının daha hedefli ve iş birlikçi hale gelmesi, siber güvenlik yatırımlarının artırılması gerektiğini gösteriyor. Özellikle yüksek değerli hedeflerin bu saldırılara karşı daha güçlü koruma sağlaması artık bir zorunluluk haline geldi.