Fidye yazılımı ve kimlik avı saldırıları Singapur'daki işletmeleri rahatsız etmeye devam ediyor
Geçen yıl Singapur'da kimlik avı girişimlerinin sayısı iki kattan fazla artarken, fidye yazılımı olayları küçük ve orta ölçekli işletmeleri etkilemeye devam etti.
Singapur Siber Acil Durum Müdahale Ekibi'ne (SingCERT) 2022'de yaklaşık 8.500 kimlik avı saldırısı bildirildi. Bir önceki yıl bu sayı 3.100 idi. Singapur'daki küçük ve orta ölçekli işletmeler (KOBİ'ler) geçen yıl fidye yazılımı olaylarından etkilenmeye devam etti.
2022'de bu tür vakaların yarısından fazlası, düşük maliyeti ve sınırlı kullanım kısıtlamaları nedeniyle tehdit aktörleri tarafından kullanılan popüler bir üst düzey alan adı olan ".xyz" ile biten hiper bağlantılardan oluşuyordu. Kimlik avı bağlantılarının ortalama uzunluğu da neredeyse yarı yarıya azaldı; bu da siber suçluların muhtemelen eylemlerini maskelemek ve kimlik avı kampanyalarının tıklama oranını takip etmek için URL kısaltıcı hizmetlerden yararlandıklarını gösteriyor.
Singapur Siber Güvenlik Ajansı (CSA) tarafından Cuma günü yayınlanan Singapur Siber Ortamı 2022 raporuna göre, kimlik avı sitelerinin %80'inden fazlası bankacılık ve finansal hizmetler sektöründen kuruluşlar gibi görünmeye çalıştı. Finansal kuruluşlar, oturum açma bilgileri gibi hassas ve değerli verileri tutan güvenilir kurumlar olduğundan, hükümet ve lojistik sektörlerinin yanı sıra en çok sahtekarlık yapılan sektör dikey oldu.
Özellikle haziran ve eylül ayları, geçen yıl sektörde en fazla kimlik avı girişiminin görüldüğü aylardı. Bunların yarısından fazlası Çin merkezli bankaların sahtekarlığını içeriyordu; ancak bu kuruluşlardan birçoğunun (Çin Ziraat Bankası, Zhongyuan Bankası ve Çin Minsheng Bankası) Singapur'un bireysel bankacılık pazarında çok az varlığı vardı veya hiç yoktu.
Bu tehdit aktörleri muhtemelen Çin'in bankacılık sektöründeki gelişmelerle ilgili kamuoyunun endişelerinden yararlanma umuduyla kurbanları toplu olarak hedef almak için 'sprey ve dua' taktiğini kullanıyorlardı.
CSA raporunda, kimlik avı girişimlerindeki genel artışın küresel eğilimlerle paralel olduğu belirtildi ve SingCERT'in geçen yıl 2.918 kimlik avı sitesinin kaldırılmasını kolaylaştırdığı belirtildi. Singapur Polis Gücü'nün rakamlarına göre bu tür saldırılar, geçen yıl Singapur'daki genel dolandırıcılıkların önde gelen türüydü ve bildirilen vaka sayısı 2021'e göre %41,3 artışla 7.097 oldu.
CSA, bildirilen vakalardaki ani artışın aynı zamanda topluluğun sosyal yardımlarına ve kimlik avı tehditleri konusunda artan kamu farkındalığına da atfedilebileceğini ve bunun da bu tür vakaları SingCERT'e aktif olarak bildirmeye daha fazla yol açabileceğini belirtti.
Siber güvenlik düzenleyicisi, bildirilen fidye yazılımı olaylarının sayısının 2021'deki 137'ye kıyasla hafif bir düşüşle 132'ye düştüğünü ancak bu tür saldırıların Singapur'da ve dünya çapında önemli bir sorun olmaya devam ettiğini söyledi. Güvenlik sağlayıcılarının geçen yıl dünya genelinde fidye yazılımı olaylarında %13'lük bir artış olduğunu gösteren raporlarına dikkat çekti.
KOBİ'ler fidye yazılımlarının en önemli hedefi olmaya devam ediyor
Ayrıca, her kurban bir saldırıyı bildirmeyeceği için rakamların bu tür tehditlerin tam kapsamını yansıtması pek mümkün değildi. CSA, FBI'ın tahminlerine dayanarak ABD'deki fidye yazılımı kurbanlarının yalnızca %20'sinin kolluk kuvvetlerinin yardımını aradığını söyledi.
Singapur'da fidye yazılımı saldırılarından yine en çok KOBİ'ler, özellikle de imalat ve perakende sektörlerindeki KOBİ'ler etkilendi. Bu işletmeler popüler hedeflerdir çünkü siber suçluların gasp etmeyi ve bunlardan yararlanmayı umduğu değerli bilgiler ve fikri mülkiyet haklarına sahiptirler. CSA, KOBİ'lerin sıklıkla siber tehditlerle mücadeleye ayrılmış kaynaklara da sahip olmadığını belirtti.
2022 raporunda, fidye yazılımı gruplarının artan "ticari ve profesyonel benzeri davranışlar" sergiledikleri ve portföylerini bulut ortamlarını ve Linux sistemlerini hedef alacak şekilde çeşitlendirdikleri belirtildi. Örneğin, kurbanlara fidye ödendikten sonra verilerine yeniden erişebileceklerine dair güvence vermek için artık fidye notlarını logolar ve kurumsal tarzla markalıyorlar, hatta mağdurlara ödeme ve şifre çözme süreçlerinde rehberlik edecek müşteri destek işlevleri bile sağlıyorlar.
Singapur'un tehdit ortamında görülen RaaS (hizmet olarak fidye yazılımı) türleri de küresel eğilimleri yansıtıyor; kullanılan yaygın modeller arasında LockBit, DeadBolt ve MedusaLocker yer alıyor. CSA'nın bildirdiğine göre DeadBolt'un KOBİ kurbanlarının çoğu, ağa bağlı depolama (NAS) sistemlerinin şifrelendiğini gördü ve kuruluşların internete açık NAS sistemlerini düzenli olarak yamalamalarını ve güncellemelerini önerdi.
Geçen yıl yaklaşık 81.500 altyapı sistemine virüs bulaştı; bu, 2021'e göre %13'lük bir düşüşle Singapur'un küresel virüslü altyapıdaki payını 2021'deki %0,84'ten %0,34'e düşürdü.
Ancak CSA, ülkenin bir veri ve dijital altyapı merkezi olması nedeniyle ülkedeki virüslü sistemlerin mutlak sayısının yüksek olduğu konusunda uyardı. Düzenleyici, "Kullanıcılar internete daha fazla akıllı cihaz bağlamaya devam ettikçe iyi siber hijyeni korumak hayati önem taşıyor" dedi ve Singapur'daki evlerdeki ortalama bağlı cihaz sayısının bir önceki yıl 6,5'ten 2021'de 7'ye çıktığını kaydetti.
Cobalt Strike, yerel olarak barındırılan C&C (Komuta ve Kontrol) sunucularına bulaşan önde gelen kötü amaçlı yazılım ailesiydi ve onu Emotet ve Guloader izledi.
Yapay zeka şekillenirken beklenen tehditler
CSA, fidye yazılımı saldırılarının devam edeceğini ve işletmelerin muhtemelen itibarlarına gelebilecek zararları azaltmak için fidye ödemeyi planlayacağını tahmin ediyor. Singapur düzenleyicisi, bunun şifrelenmiş verilere yeniden erişim sağlamak için ödeme yapmak yerine daha zorlayıcı bir faktör olabileceğini söyledi.
Bu durum, fiili fidye yazılımı dağıtımlarında olası bir düşüş olsa bile siber suçluların şantaj yapmaya yönelmesine yol açacaktır. RaaS sağlayıcıları, veri hırsızlığına ve ihlal edilen sitelerin kamuya açık olarak utandırılmasına daha fazla odaklanabilir.
CSA raporuna göre yapay zekanın (AI) hem saldırganlar hem de savunucular tarafından kullanılan iki ucu keskin bir kılıç olması bekleniyor.
Özellikle, doğal dil işleme ve makine öğrenimi teknolojilerinin kullanımı, potansiyel siber saldırıların belirlenmesi için gerçek zamanlı öngörüleri güçlendirebilir. Yapay zeka daha erişilebilir ve gelişmiş hale geldikçe, tehdit aktörleri de yüksek hedefli hedef odaklı kimlik avı kampanyaları başlatmak gibi hain faaliyetleri için bu teknolojiden yararlanabilir.
Ayrıca siber suçlular, hesap devralmalarını, iş sahtekarlığını kolaylaştırmak veya bir kuruluşun hisse fiyatını veya itibarını etkilemek amacıyla üst düzey yöneticilerin kimliğine bürünmek için yapay zeka destekli deepfake'leri kullanabilir.
CSA'nın CEO'su ve siber güvenlikten sorumlu David Koh, "ChatGPT, Bard ve diğer sohbet robotlarının giderek daha şaşırtıcı yetenekler sergiledikleri göz önüne alındığında, siber güvenlik uzmanları, bunların kötü amaçlı siber faaliyetleri mümkün kılacak potansiyel kötüye kullanımları konusunda uyarıyor. Bunlar gibi yeni ortaya çıkan teknolojiler, dijitalleşmede olduğu gibi iki uçludur" dedi. komiser. "Getirdiği fırsatlar konusunda iyimser olmamız gerekirken, dijital geleceğimizin faydalarından tam anlamıyla yararlanmak için beraberinde gelen riskleri de dikkatli bir şekilde yönetmeliyiz."
Singapur hükümeti bu ayın başlarında üretken yapay zekayla ilişkili en önemli altı riski belirledi ve bu sorunların nasıl ele alınabileceğine dair bir çerçeve önerdi. Ayrıca, yapay zekayı benimseme risklerini azaltan test araç kitleri geliştirmek için açık kaynak topluluğundan yararlanmayı amaçlayan bir temel de oluşturdu.
Singapur ayrıca, dijital altyapısının üretken yapay zeka, otonom sistemler ve sürükleyici çok taraflı etkileşimler gibi yeni gelişen teknolojilerden yararlanmaya hazır olmasını sağlayacağına inandığı, yıllar süren bir yol haritası hazırladı. Dijital Bağlantı Planı, önümüzdeki on yılda ülkenin altyapısına yönelik temel öncelikleri haritalandırıyor ve daha iyi fırsatların hayata geçirilebileceği bir temel görevi görüyor.