ABD Federal Soruşturma Bürosu (FBI), son zamanlarda artış gösteren fidye yazılımı saldırıları hakkında önemli bir uyarı yayınladı. FBI, özellikle havacılık sektörü ve tedarik zincirini hedef alan siber tehdit grubu Scattered Spider’a dikkat çekti.
Geçtiğimiz yıl Marks & Spencer’a düzenlediği saldırı ile adından söz ettiren bu grup, şirkete yaklaşık 600 milyon dolara mal olan bir dizi olayın arkasında bulunuyordu. FBI, Scattered Spider’ın saldırılarının kapsamını genişlettiğini ve özellikle gıda, üretim ve ulaşım sektörlerine yöneldiğini açıkladı. Bu grubun saldırılarında sıkça sosyal mühendislik tekniklerinin kullanıldığına vurgu yapıldı. Saldırganlar, genellikle çalışan veya yüklenici gibi davranarak bilgi işlem destek ekiplerini manipüle etmeyi hedefliyor ve böylelikle yetkisiz çok faktörlü kimlik doğrulama (MFA) cihazlarını sistemlere ekletmeye çalışıyor. Bu yöntemle MFA korumasını aşarak sistemlere girmeyi başarıyorlar. FBI, havacılık sektörüyle birlikte potansiyel kurbanlara, yetkisiz MFA taleplerine karşı temkinli olmaları ve şirket prosedürlerine harfiyen uymaları hususunda uyarılarda bulundu.
SİGORTA SEKTÖRÜ DE RADAR ALTINDA
Ayrıca, Google Tehdit İstihbaratı Grubu, Scattered Spider’ın ABD’deki sigorta sektörünü hedef alan saldırılarına ilişkin bulgular elde ettiğini duyurdu. Uzmanlar, bunun yalnızca havacılık sektörünü değil, diğer tüm sektörleri de tehdit eden bir durum olduğunu ifade ediyor. Abnormal AI’dan Richard Orange, grubun teknik zayıflıkları istismar etmekten çok insanları kandırmaya dayalı bir yaklaşım benimsediğini belirtti. Orange, “Bu saldırılar genellikle izole bir olay gibi görünse de, grup ele geçirdiği kimlik bilgileri sayesinde başka departmanlara, müşterilere veya iş ortaklarına da sızabilir,” şeklinde uyarılarda bulundu.
