Siber Suçlar Artık Meşru İşletmeler Gibi Faaliyet Gösteriyor

Siber Suçlar Artık Meşru İşletmeler Gibi Faaliyet Gösteriyor

Günümüz siber suçları, güvenlik uzmanları için geniş kapsamlı sonuçlar doğurmaktadır. Kurumsal ortamlar giderek daha fazla hedef haline gelmekte ve fikri mülkiyet, suç faaliyetlerinin birincil odak noktası haline gelmektedir. RSA’nın yeni teknolojiler, kimlik koruma ve doğrulama başkanı Uri Rivner’e göre, bu eğilim bu hafta Londra’daki RSA konferansında düzenlenen bir yuvarlak masa toplantısında vurgulandı.

Rivner, geçmişte siber suçların genellikle tek kişilik bir operasyon olduğunu, tipik olarak bir bodrum katı hacker’ının yaramazlık yaptığını açıkladı. Günümüzde ise, birkaç önemli istisna dışında, meşru işletmeler gibi yürütülen bütün bir ekonomiye dönüşmüştür. Rivner, “Çevrimiçi dolandırıcılık ikiye ayrılır: veri toplama ve paraya çevirme” dedi. “Bu, verileri çalan ve toplayanlar ile çalınan kimlik bilgilerini kullanarak bunları paraya çevirenler anlamına gelir.”

Siber Suç Araçları ve Maliyetleri

Bir Truva saldırısı başlatmak oldukça kolay hale geldi. Rivner, “Bir Truva atı yaklaşık 700 dolara mal oluyor, ünlü Zeus Truva atı ise 3.000 dolar fiyatla satılıyor. Bir reklam yazılımı sistemi yaklaşık 300 dolar, rastgele kripto ise yaklaşık 200 dolara gidiyor” dedi. Ayrıca, Zeus Truva atının müşteri desteğiyle bile geldiğini belirtti. Rivner, “Belki de en ünlü bankacılık Truva atı olan Zeus, tuş vuruşu kaydı yoluyla veri çalar. Esas olarak drive-by indirmeler ve kimlik avı planları yoluyla yayılır. Ek olarak, Zeus, kullanıcıların hisse senedi alım satım verileri veya hatta çevrimiçi flört bilgileri gibi diğer bilgileri de çalabilir.”

Yüz binlerce banka hesabı detayının çalınmasından sorumlu başka bir kötü amaçlı yazılım ise Sinowal, diğer adıyla Torpig’dir. Rivner, “Bu botnet, MS Windows kullanan bilgisayarları etkileyen çeşitli Truva atları tarafından yayılır” diye açıkladı. “Kök dizin teknolojisini kullanarak antivirüs yazılımlarını atlatır ve enfekte sistemi kimlik bilgileri, hesaplar ve parolalar için tarar. Ayrıca saldırganlara bilgisayara tam erişim sağlayabilir ve sistemdeki verileri değiştirebilir.”

Kurumsal Hedefler ve Saldırı Yöntemleri

Bu tür kötü amaçlı programlar şirketleri enfekte etmeye başlıyor. Rivner, “Fortune 500 şirketlerinin %88’i bir noktada enfekte olduğunu bildirdi” dedi. “Hem özel hem de kurumsal bilgiler çalınıyor ve bugünlerde artık ağ hakkında değil; insanlar hakkında. Bilgisayarı ele geçirmek ve şirket bilgilerini çalmak için belirli bir çalışanın hedeflendiği ‘spear phishing’ (hedefli kimlik avı) olaylarında bir artış gördük.”

Rivner, Aurora saldırısını örnek olarak gösterdi. “Operation Aurora, 2009 ortası ile Aralık 2009 arasında gerçekleşen bir siber saldırıydı. İlk olarak Ocak 2010’da Google tarafından kamuoyuna açıklandı ve şirket, saldırının Çin’den kaynaklandığını söyledi.” Saldırı, Google’ın yanı sıra Adobe Systems, Juniper Networks ve Rackspace gibi birçok şirketi hedef aldı ve bu şirketler kendilerini hedef olarak kamuoyuna doğruladı.

Rivner, saldırının nasıl gerçekleştiğini şöyle açıkladı: “Saldırı, genellikle kötü amaçlı bir web sayfasına bağlantı içeren bir e-posta olan hedefli kimlik avı kullandı. Tarayıcı açıklarında, istismar doğrudan JavaScript’inde bulunur veya komut dosyası, bir tarayıcı eklentisini hedefleyen yardımcı bir dosya indirir. Her iki durumda da bilgisayarın güvenliği tehlikeye girer ve siber suçlu, tarayıcıyı gizlice kötü amaçlı yazılım indirmeye yönlendirebilir. Kurulduktan sonra, siber suçlu kurumsal ağda bir dayanak noktası kazanır ve veri aramaya başlayabilir. Bu şekilde, kaynağa sahip olduğunuzda, ağa erişiminiz olur.”

Ne yazık ki, RSA’nın son araştırması, birçok şirketin kötü amaçlı yazılımların sistemleri üzerindeki etkisinden ve bilgilerine ve kârlarına yönelik önemli tehditten habersiz olduğunu göstermektedir.