Aktif fidye yazılımı grup sayısı yüzde 35 arttı

Kaspersky uzmanları, 2023-2024 yıllarında aktif fidye yazılımı grup sayısının yüzde 35 artarak dünya genelinde 81 gruba ulaştığını bildirdi.
Şirketten yapılan açıklamaya göre, hedefli fidye yazılımı faaliyetlerinde önemli bir artış yaşanmasına rağmen, virüs bulaşan kullanıcı sayısı aynı dönemde yüzde 8 düşerek dünya çapında tahmini 4 bin 300 kurbana ulaştı.

Fidye yazılım gruplarının sayısı artıyor

Kaspersky'nin hedeflenen fidye yazılımı gruplarının veri sızıntısı sitelerinde yaptığı araştırmaya göre, 2024'te LockBit ve BlackCat'i hedef alan iki büyük kesintiye rağmen fidye yazılımı gruplarının sayısı art arda ikinci yıl da artmaya devam ediyor. Maksimum kesinti ve ödeme için belirli kuruluşları hedef alan hedefli fidye yazılımı saldırıları, 2024'teki olayların büyük çoğunluğunu oluşturuyor. Bu saldırılar hastaneler, finans kurumları ve kamu kurumları gibi yüksek değerli hedeflere odaklanıyor ve hassasiyet için keşif ve sıfırıncı gün istismarlarından yararlanıyor.

Küçük işletmeleri daha çok etkiliyor

Kimlik avı veya harici cihazlar yoluyla gelişigüzel yayılan genel fidye yazılımları, tüm saldırıların yaklaşık üçte birini oluşturuyor ve genellikle daha küçük işletmeleri veya savunması daha zayıf olan bireyleri etkiliyor. Hedefli saldırılara odaklanma eğilimi, siber suçluların daha büyük fidyeleri tercih ettiğini gösterse de fidye yazılımları da gerektirdikleri düşük çaba ve yüksek hacim potansiyeli nedeniyle varlığını sürdürüyor.
Hedefli fidye yazılımı grupları, kurbanların ağlarına sızmak için savunmasız internet hizmetlerinden yararlanma, sosyal mühendislik ve Dark Web'deki ticari ilk erişimden faydalanma gibi teknikler kullanıyor.



Kaspersky kurumların savunmalarını güçlendirmeleri için, çalışanların siber güvenlik eğitimlerinin tamamlanması, Kaspersky'nin Tehdit İstihbaratı ve Dijital Ayak İzi İstihbaratı uygulamalarının kullanılmasını, cihaz ve sistemlerin güncel tutulmasını ve Kaspersky'nin çok katmanlı, yeni nesil koruması Kaspersky Next'in kullanılmasını öneriyor.
Açıklamada görüşlerine yer verilen Kaspersky Orta Doğu, Türkiye ve Afrika Baş Güvenlik Araştırmacısı Maher Yamout, şirketlerin dijital varlıklarını, kurumsal ağların giriş noktalarını belirleyip güvenliğini sağlayarak ve fidye yazılımı gruplarının kullandığı taktikleri anlayarak daha iyi koruyabileceklerini belirtti.
Yamout, her iki hususun da etraflıca ele alınmamasının, bir şirketin savunmasızlığını önemli ölçüde artıracağını aktardı.