Kriptoda BlackCat fidye yazılımı nedir?

Kripto fidye yazılımı saldırılarının yükselişi

Yirmi yıldan fazla deneyime sahip deneyimli bir siber güvenlik uzmanı olarak, fidye yazılımı saldırılarının gelişen manzarasının nefes kesici olduğunu veya kalp durdurucu mu demeliyim? BlackCat fidye yazılımı vakası, hızlı ölçeklenmesi ve çeşitli hedefleri nedeniyle özellikle endişe vericidir.

Fidye yazılımı saldırıları, kripto para dünyasının başına bela olmaya devam ediyor ve en dikkate değer oyunculardan biri de BlackCat grubudur.

Günümüzde fidye yazılımı saldırılarının kripto para birimleri gibi dijital para birimlerine odaklanması yaygındır. Kripto para biriminin cazibesi, anonimliği ve merkezi bir otoritenin bulunmamasından kaynaklanmaktadır ve bu da onu siber suçlular için çekici kılmaktadır. Bu suçlular, kripto işlemlerinin sunduğu göreceli anonimlik ve bunların fonları sınırlar arası taşıma kolaylığından giderek daha fazla etkileniyor.

2024 yılında fidye yazılımı saldırılarının sayısında ve yoğunluğunda endişe verici bir artış yaşandı; BlackCat gibi gruplar kripto para birimi cinsinden ödeme talep ederek bu saldırıların özelliklerinden yararlandı. Bu durum kolluk kuvvetlerinin çalınan fonları bulmasını ve kurtarmasını daha da zorlaştırıyor.

Chainalytics’in kripto para birimi-siber suç raporu bu artan eğilime dikkat çekti:

• 2024 yılının ortasında, bir önceki yıla göre %80 artışla 1,9 milyar dolarlık fidye yazılımı ödemesi kaydedildi.
• Ortalama fidye talebi 2024’te %30 artarak saldırı başına yaklaşık 6 milyon dolara ulaştı.

Benim analizime göre, milyonlarca dolar değerindeki kripto para birimleri üzerinden fidye taleplerine maruz kalanlar yalnızca MGM Resorts veya UnitedHealth gibi büyük şirketler değil. Bireysel yatırımcılar da kendilerini hedefte buluyor. Bu siber suçlular, yalnızca verileri şifrelemekle kalmayıp aynı zamanda ek bir ödeme yapılmadığı takdirde hassas bilgileri ifşa etmekle tehdit ettikleri çifte gasp gibi giderek daha karmaşık stratejiler kullanıyor.

Kripto para sektörü bu karmaşık saldırılara karşı koymak için hangi stratejileri kullanabilir? BlackCat fidye yazılımı grubunun taktiklerini derinlemesine inceleyelim, yöntemlerini anlayalım ve blockchain ortamında artan tehlikelere karşı korunmanın potansiyel yollarını keşfedelim.

BlackCat fidye yazılımı saldırısı açıklandı

BlackCat (veya alternatif olarak Noberus veya ALPHV) fidye yazılımı, öncelikle Rusça konuşan bir grup siber suçlu tarafından geliştirilen kötü amaçlı bir yazılımdır.

BlackCat, hizmet temelinde çalışan ve sıklıkla kripto para birimi alanındaki yıkıcı faaliyetleriyle dikkat çeken kötü şöhretli bir fidye yazılımı grubudur. Bu grup Kasım 2021’de ortaya çıktı ve o zamandan beri dünya çapında çok sayıda kuruluşa saldırılar düzenledi; 2023’te Reddit kurbanlarından biri oldu ve Change Healthcare 2024’te bir saldırıya uğradı.

Bir tür fidye yazılımı olan BlackCat, belirli bir çalışma yöntemini izliyor: sistemlere giriyor, verileri karıştırıyor ve ardından verilere yeniden erişmek için fidye olarak büyük miktarda kripto para istiyor. BlackCat’i diğer fidye yazılımları arasında benzersiz kılan şey, gelişmiş kodlama tasarımı ve belirli hedeflerin zayıf noktalarından yararlanacak şekilde sıklıkla ince ayar yapılarak onu son derece verimli hale getiren uyarlanabilir saldırı stratejileridir.

Başlangıçta geliştirilen BlackCat, Windows ve Linux gibi birden fazla platformda çalışıyordu. Daha az kullanılan Rust programlama dilini kullandı ve bu da ona şifreleme süreçlerinde yüksek uyumluluk ve hız sunma yeteneği kazandırdı.

BlackCat, 2024 yılına gelindiğinde hem kurumsal ağlardaki hem de kripto para sistemlerindeki güvenlik açıklarından yararlanarak operasyonlarını yoğunlaştırdı. Saldırılar genellikle iki yönlü bir strateji kullanıyor: veri şifreleme ve hassas bilgilerin çalınması ve ayrıca fazladan bir fidye ödenmediği takdirde bu bilgilerin kamuya açıklanmasına yönelik tehditler. Bu yaklaşım gruba hedefleri üzerinde önemli bir güç sağlar.

BlackCat’in tüyler ürpertici yönlerinden biri, benzersiz çalışma modudur. Merkezi olmayan bir ortaklık sistemi kullanıyor ve bu sistem, saldırıları istedikleri zaman koordine edip gerçekleştirebilen dünya çapındaki bilgisayar korsanlarını bir araya getirmesine olanak tanıyor. Her bağlı kuruluş özelleştirilebilir saldırı yükleriyle donatılmıştır, bu da BlackCat’in zayıf noktalardan yararlanma ve maksimum hasara neden olduğu yere saldırma konusunda usta olmasını sağlar. BlackCat özünde güvenlik açıklarını tespit etme ve acı verme yeteneğine sahiptir.

Biliyor muydunuz? ABD Dışişleri Bakanlığı, BlackCat fidye yazılımı saldırılarının arkasındaki grup içinde kilit liderlik pozisyonlarında bulunan kişilerin kimliklerinin belirlenmesine veya konumlarının belirlenmesine yol açacak bilgiler için 10 milyon dolara kadar ödül teklif ediyor .

BlackCat fidye yazılımı nasıl çalışır?

BlackCat fidye yazılımı, siber suçlardaki metodik ve stratejik eylemleriyle ünlüdür ve dijital dünyada önemli bir tehlike oluşturmaktadır.

BlackCat fidye yazılımının nasıl çalıştığının bir dökümü aşağıda verilmiştir:

• İlk erişim: BlackCat genellikle kimlik avı e-postaları, çalınan kimlik bilgileri veya yamalanmamış güvenlik açıklarından yararlanarak sistemlere sızar.
• Kalıcılık oluşturma: Saldırganlar, erişimi sürdürmek ve ağ içinde yanal hareket için kimlik bilgilerini toplamak amacıyla arka kapılar kurar.
• Veri şifreleme: BlackCat, Rust programlama dilini kullanarak önemli dosyaları şifreler ve bunları şifre çözme anahtarı olmadan kullanılamaz hale getirir.
• Çifte şantaj: Saldırganlar, verileri şifrelemeden önce çalar ve fidye ödenmezse verileri sızdırmakla tehdit eder.
• Fidye talepleri: Saldırganın gizliliğinin sağlanması için Bitcoin (BTC) veya Monero (XMR) gibi milyonlarca dolara denk gelen kripto para birimleri cinsinden ödemeler talep ediliyor.
• Özelleştirilebilir saldırılar: Bağlı kuruluşlar fidye yazılımını belirli kurbanlara göre özelleştirebilir, tespit edilmekten kaçınmak için gelişmiş tekniklerle Windows veya Linux platformlarını hedefleyebilir.

Mağdurlar kripto para birimleri kullanarak fidye ödemek zorunda kalıyor, bu da anonimliğin sağlanmasına ve kolluk kuvvetlerinin fonların izini sürmesine veya geri almasına son derece zorlaştırıyor. BlackCat’in ortaya çıkışı, dijital varlıkları ve altyapıyı, kripto alanında varlığını sürdüren sürekli gelişen siber tehditlerden korumanın önemi konusunda kesin bir uyarı görevi görüyor.

BlackCat’in hem Windows hem de Linux platformlarında sorunsuz bir şekilde çalışmasına olanak tanıyan Rust programlama dilini kullanarak çalıştığını duydunuz mu? Bu çok yönlülük, onu diğer fidye yazılımı türlerine kıyasla daha uyarlanabilir hale getirir.

BlackCat ortaklık modeli

Bağlı kişiler, gelişmiş Hizmet Olarak Fidye Yazılımı yapısını ve kaynaklarını kullanarak BlackCat organizasyonuyla işbirliği yapan serbest çalışan siber suçlulardır.

BlackCat’in başarısı, çeşitli tarafların nüfuzunu geniş çapta genişletmeye yardımcı olduğu bir ortaklık sistemi üzerine inşa edilmiştir. Bu süreci şöyle anlatayım:

• Ortaklık programı: Siber suçlular, fidye yazılımı yüklerine erişmek ve dağıtmak için BlackCat programına kaydolur.
• Kar paylaşımı modeli: Bağlı kuruluşlar topladıkları fidyenin önemli bir kısmını kazanırken, bir kısmı da BlackCat geliştiricilerine gönderilir.
• Çifte şantaj taktikleri: Bağlı kuruluşlar genellikle verileri şifreleyerek ve fidye ödenmediği takdirde verileri sızdırmakla tehdit ederek iki yönlü bir yaklaşım kullanır.
• Özelleştirilebilir yükler: BlackCat, bağlı kuruluşlara fidye yazılımını belirli hedefler için özelleştirme yeteneği sağlayarak saldırılara karşı savunmayı zorlaştırır.
• Kripto para birimi ödemeleri: İştirakler, anonimlik sağlayan ve ödemelerin takibini son derece zorlaştıran kripto para üzerinden fidye talep eder.

Bir analist olarak, BlackCat’in ortaklık modelini benimseyerek büyümesini katlanarak hızlandırdığını ve birden fazla sektörü kapsayan yüksek değerli hedeflere ulaşmasını sağladığını söyleyebilirim.

BlackCat fidye yazılımı kurumsal saldırıları

BlackCat organizasyonu önde gelen işletmelere başarılı bir şekilde saldırarak operasyonlarında ve mali durumlarında önemli kesintilere neden oldu.

Bir kripto yatırımcısı olarak BlackCat’in kurumsal saldırılarının geniş etkisini ve yoğunluğunu vurgulayan bazı çarpıcı örneklerle karşılaştım. İşte birkaç dikkate değer örnek:

• Petrol tanklama grubu ve Mabanaft saldırısı: BlackCat, 2022’nin başlarında OilTanking Group ve Mabanaft’ı vurdu. Saldırı, yakıt depolama ve dağıtım sistemlerini kapatarak Almanya’daki tedarik zincirlerini önemli ölçüde bozdu. Bilgisayar korsanları, şifrelenmiş sistemleri serbest bırakmak için önemli bir fidye talep etti, ancak kesin miktar geniş çapta açıklanmadı (fidye ödemeleri yapmak için Bitcoin veya Monero kripto para birimini satın almak için 5-7 gün ayrıldı). Bu saldırıyla ilgili herhangi bir tutuklama bildirilmedi. ​
• MGM Resorts ve Caesars Entertainment: Eylül 2023’te BlackCat, MGM Resorts International ve Caesars Entertainment’a yönelik yüksek profilli bir fidye yazılımı saldırısına karıştı. Bahisler yüksekti; Caesars başlangıçta 30 milyon dolarlık Bitcoin talebiyle karşı karşıya kaldı ancak 15 milyon dolara kadar pazarlık yapmayı başardı. Ancak MGM Resorts fidyeyi ödemeyi reddetti ve bu da haftalarca süren operasyonel kapanmalara ve çeyrekte 100 milyon dolarlık mali kayba yol açtı. Bu saldırı, Amerikalı ve İngiliz hackerlardan oluşan BlackCat üyesi Scattered Spider tarafından gerçekleştirildi.
• Change Healthcare: 2024’ün başlarında BlackCat, UnitedHealth Group’un bir yan kuruluşu olan Change Healthcare’e saldırarak hassas hasta verilerinin çalınmasına ve operasyonel kesintilere yol açtı. Change Healthcare’in sistemlerini kurtarmak için Bitcoin olarak 22 milyon dolar fidye ödediği bildirildi. Bu etkinlik, sağlık sektöründe fidye yazılımı saldırılarının artan riskini ve şirketlerin bu siber suçlularla mücadelede içinde bulunduğu istikrarsız durumu vurguladı.

BlackCat fidye yazılımına karşı koruma sağlayın

Kök nedenleri ve fidye yazılımlarının nasıl çalıştığını anlamak, bunlara karşı korunmaya yönelik ilk adımdır.

BlackCat fidye yazılımına karşı korunmak için hatalardan kaçınmak ve aşağıdakiler de dahil olmak üzere koruyucu önlemler almak çok önemlidir:

• Verilerinizi düzenli olarak yedekleyin: Çevrimdışı olarak depolanan sık sık şifrelenmiş yedeklemeler, dosyalarınız şifrelenmişse bir cankurtaran halatı olabilir.
• Güçlü siber güvenlik protokolleri oluşturun: Kuruluşun siber güvenlik ekibinin düzenli olarak güvenlik açığı değerlendirmeleri yapmasını ve çok faktörlü kimlik doğrulama ve ağ izleme gibi güvenlik protokollerini uygulamasını sağlayın. 
• Çalışan eğitimi: Ekip ayrıca, herkesin resmi çalışma kanalları ve platformlarındaki en iyi güvenlik uygulamalarını anlamasını ve takip etmesini sağlamak için çalışanlara eğitim sağlamalıdır. 
• Antivirüs yazılımı yükleyin: Güçlü bir antivirüs sistemi, kötü amaçlı yazılımın dosyalarınızı şifrelemeden önce tespit edilmesine ve durdurulmasına yardımcı olabilir.
• Kimlik avı girişimlerine karşı dikkatli olun: Fidye yazılımı yükleri taşıyabilecek kimlik avı e-postalarını tespit etme ve bunlardan kaçınma konusunda aktif olun.
• Şifre yönetimi sistemlerini kullanın: Düzenli şifre güncellemelerini zorunlu kılmak, siber suçluların hesaplara erişmesini engelleyebilir.
• Ağınızı bölümlere ayırın: Ağınızın bazı kısımlarını izole etmek, fidye yazılımının yayılmasını sınırlayabilir. 

BlackCat, küresel kolluk kuvvetlerinin baskısı altında olsa da 2024 yılında önemli bir risk oluşturmaya devam ediyor. Bu nedenle, kripto para birimi kullanıcılarının uyanık kalması, siber güvenlik savunmalarını güçlendirmesi ve gelişen fidye yazılımı tehditlerine karşı güncel kalması çok önemli.