Yıllık Kaspersky Olay Müdahalesi 2023 raporuna nazaran, 2023 yılında siber taarruzların beşte birinden fazlası bir aydan fazla sürdü ve bu uzun vadeli olaylarda emniyetli bağlantılar ana taarruz vektörlerinden biri olarak ortaya çıktı.
Rapor, Kaspersky’nin yıl boyunca olay müdahale yardımı isteyen kuruluşları desteklerken yahut şirket içi olay müdahale takımları için uzman aktifliklerine mesken sahipliği yaparken topladığı siber atak araştırmalarının sonuçlarına dayanıyor.
Kaspersky Olay Müdahale takımına hizmet talebiyle başvuran kurumların en önemli nedenleri ortasında şifrelenmiş belgeler (taleplerin %32,8’i), kuşkulu faaliyetler (%31), bilgi sızıntısı (%20) ve ayrıyeten yetkisiz erişimler (%3), hizmetin kullanılamaması (%3) ve para hırsızlığı (%1,6) yer aldı. İncelenen olayların birinci hücum vektörleri ortasında kamuya açık uygulamalardan faydalanma (%42,4), ele geçirilmiş hesaplar ve kaba kuvvet (BruteForce) akınları (toplamda %28,8), emniyetli bağlar (%6,78), kimlik avı (%5), içeriden gelen aktiviteler (%3,4) yer aldı.
Kaspersky Incident Response 2023 raporu, bir aydan fazla süren uzun vadeli siber hücumların toplam taarruzların %21,85’ini oluşturduğunu ve 2022’ye nazaran %5,55 arttığını gösteriyor. Bu taarruzlarda gözlemlenen dikkate kıymet bir eğilim, emniyetli bağların birincil vektör olarak kullanılması oldu. Sağlam münasebetlerden yararlanan tehlikeler daha evvel de meydana gelmişti, lakin 2023’te bunların sıklığı artarak toplam taarruz sayısının %6,78’ini oluşturdu.
Bu hücum tekniği, tehdit aktörlerinin tehlikeye attıkları tek bir kuruluş aracılığıyla birden fazla kurbana sızmasına imkan tanıdığından, araştırma grupları çeşitli ek zorluklarla karşı karşıya kalıyor. Birinci olarak, başlangıçta maksat alınan kuruluşlar her vakit kapsamlı soruşturmaların kıymetinin farkında olmayabiliyor ve işbirliği yapma konusunda isteksiz olabiliyor.
Siber Akın Süreçlerinde Vaktin Rolü
İkinci olarak, emniyetli alakalar yoluyla başlatılan taarruzların birinci taarruzdan son atak evresine kadar ilerlemesi çoklukla daha fazla vakit gerektiriyor. Bu nedenle bu çeşit hücumların %50’si bir aydan fazla sürdü. Bir ayı aşan hücumların misal oranı sadece içeriden ve oltalama tekniklerinde kaydedildi.
Kaspersky Küresel Acil Durum Müdahale Ekibi Başkanı Konstantin Sapronov, şunları söyledi: “Son bulgularımız siber ataklarda itimadın kritik rolünün altını çiziyor. 2023 yılında ve son yıllarda birinci kere, muteber bağlantılar yoluyla yapılan hücumlar en çok kullanılan üç vektör ortasında yer aldı. Bu olayların yarısı lakin bir data sızıntısı yaşandıktan sonra keşfedildi. Tehdit aktörleri, muteber bağlantılardan faydalanarak akınların mühletini uzatabilir ve ağlara uzun mühlet sızarak kuruluşlar için kıymetli riskler oluşturabilir. Bu nedenle işletmelerin tetikte olması ve bu çeşit sofistike taktiklere karşı korunmak için güvenlik tedbirlerine öncelik vermesi mecburidir.”
Raporda vurgulanan riskleri azaltmak için Kaspersky şunları öneriyor:
Kaynak: (BYZHA) Beyaz Haber Ajansı
