Biden, G20 Liderler Zirvesi’ni değerlendirdi: Çin ve Rusya devlet başkanları gelmediği için hayal kırıklığı yaşadım

Biden, G20 Liderler Zirvesi’ni değerlendirdi: Çin ve Rusya devlet başkanları gelmediği için hayal kırıklığı yaşadım

İtalya'nın başkenti Roma'da düzenlenen G20 Liderler Zirvesi sona erdi. Cumhurbaşkanı Erdoğan'ın da katıl
FLAŞ HABER:
Ana Sayfa Teknoloji 19 Nisan 2021 89 Görüntüleme

Cring fidye yazılımı, güvenlik açığı yoluyla endüstriyel hedeflere bulaşıyor

Devamında Kaspersky ICS CERT uzmanları tarafından saldırıya uğrayan kuruluşlardan birinde yürütülen bir araştırma, Cring fidye yazılımı saldırılarının VPN sunucularındaki bir güvenlik açığından yararlandığını ortaya çıkardı. Bu saldırıların kurbanları arasında Avrupa ülkelerindeki endüstriyel işletmeler de yer alıyor. En az bir vakada fidye yazılımının saldırısı üretim tesisinin geçici olarak kapatılmasına neden oldu.

2019 yılında Fortigate VPN sunucularında CVE-2018-13379 güvenlik açığı ortaya çıkarıldı. Sorun giderildi ve düzeltildi, ancak tüm cihazlar güncellenmedi. 2020 sonbaharından itibaren de karanlık web forumlarında internete açık savunmasız cihazların IP adreslerini içeren hazır listeler dolaşmaya başladı. Bununla kimliği doğrulanmamış bir saldırgan, cihaza internet üzerinden bağlanabilir ve açık metin olarak saklanan kullanıcı adı ve şifreyi içeren oturum dosyalarına uzaktan erişebilir.

Kaspersky ICS CERT uzmanları tarafından yürütülen bir olay müdahalesi, Cring fidye yazılımı saldırıları serisinde saldırganların kurumun ağına erişim için CVE-2018-13379 güvenlik açığından yararlandığını ortaya çıkardı.

Detaylı incelemeler, operasyonun ana aşamasından bir süre önce saldırganların VPN için çalınan kullanıcı kimlik bilgilerinin hala geçerli olduğundan emin olmak için VPN ağ geçidine test bağlantıları gerçekleştirdiğini gösterdi.

Saldırı günü kurumsal ağdaki ilk sisteme erişim sağlandıktan sonra, saldırganlar sisteme Mimikatz yardımcı programını yükledi. Yardımcı program, daha önce söz konusu sistemde oturum açan Windows kullanıcılarının hesap kimlik bilgilerini çalmak için kullanıldı.

Saldırganlar daha sonra etki alanı yöneticisi hesabını ele geçirerek, yöneticinin tek kullanıcı hesabıyla ağdaki tüm sistemlere erişim haklarına sahip olduğu fark ettiler ve bunu kötüye kullanarak kuruluşun ağındaki diğer sistemlere yayılmaya başladılar.

Saldırganlar, keşif sürecinin ardından endüstriyel operasyonlar için değerli sistemlerin kontrolünü ele geçirip Cring fidye yazılımını indirerek çalıştırdılar.

Uzmanlara göre saldırıya uğrayan sistemlerde kullanılan güvenlik çözümü için zamanında veritabanı güncellemelerinin yapılmaması da çözümün tehdidi algılamasında ve engellemesinde önemli bir rol oynadı. Ayrıca antivirüs çözümünün bazı bileşenleri devre dışı bırakıldı ve koruma niteliği düşürüldü.

Kaspersky ICS CERT Güvenlik Uzmanı Vyacheslav Kopeytsev, şunları ifade etti: “Saldırının çeşitli ayrıntıları, saldırganların hedeflenen organizasyonun altyapısını dikkatlice analiz ettiklerini ve keşif aşamasında toplanan bilgilere dayanarak kendi araç setlerini hazırladıklarını gösteriyor. Örneğin Cring fidye yazılımının indirildiği kötü amaçlı yazılım için kullanılan ana sunucu, yalnızca birkaç Avrupa ülkesinden gelen isteklere yanıt verecek şekilde özelleştirilmişti. Saldırganların hazırladığı komut dosyaları kötü amaçlı yazılımın etkinliğini kurumun antivirüs çözümünün bir işleviymiş gibi gizledi, şifreleme için seçilen sistemlerde kullanılan veritabanı sunucuları (Microsoft SQL Server) ve yedekleme sistemleri (Veeam) tarafından gerçekleştirilen işlemleri sonlandırdı. Saldırganların davranışlarına ilişkin yapılan analiz, saldırıya uğrayan kuruluşun ağında gerçekleştirilen keşif sonuçlarına göre, saldırganların şirketin operasyonlarına en büyük zararı vereceğine inandıkları sunucuları şifrelemeyi seçtiklerini gösteriyor.”

Kaspersky uzmanları, sistemleri bu gibi tehditlerden korumak için şunları öneriyor:

VPN Gateway aygıt yazılımını güncel tutun.

Uç nokta koruma çözümlerini ve veritabanlarını en son sürümlerine güncelleyin.

Tüm uç nokta koruma çözüm modüllerinin her zaman etkinleştirildiğinden emin olun.

Aktif dizin ilkesiyle, kullanıcıların yalnızca operasyonel ihtiyaçlarının gerektirdiği sistemlerde oturum açmalarına izin verdiğinizden emin olun.

Tesisler arasında VPN erişimini kısıtlayın ve operasyonel ihtiyaçlar için gerekli olmayan tüm bağlantı noktalarını kapatın.

Yedekleme sistemini ayrılmış bir sunucuda yedek kopyaları depolayacak şekilde yapılandırın.

Kuruluşunuzun olası fidye yazılımı saldırılarına karşı direncini daha da artırmak için hem BT hem de OT ağlarınızda Uç Nokta Tehdit Algılama ve Yanıt odaklı güvenlik çözümleri uygulamayı düşünün.

Profesyonel güvenlik uzmanlarından en üst düzey bilgi ve becerilere anında erişim sağlamak için Yönetilen Tespit ve Müdahale hizmetlerini uyarlamak da iyi bir fikirdir.

Endüstriyel sistemler için özel koruma kullanın. Kaspersky Industrial CyberSecurity, endüstriyel düğümleri korur ve OT ağını izleyerek kötü amaçlı etkinlikleri ortaya çıkarmasına ve durdurmasına olanak tanır.

Hibya Haber Ajansı

Yorumlar (Yorum Yapılmamış)

Yazı hakkında görüşlerinizi belirtmek istermisiniz?

Dikkat! Suç teşkil edecek, yasadışı, tehditkar, rahatsız edici, hakaret ve küfür içeren, aşağılayıcı, küçük düşürücü, kaba, pornografik, ahlaka aykırı, kişilik haklarına zarar verici ya da benzeri niteliklerde içeriklerden doğan her türlü mali, hukuki, cezai, idari sorumluluk içeriği gönderen Üye/Üyeler’e aittir.

bahçe dekorasyonu evde ek gelir eskişehir haber sondakika haberleri magazin haberleri seo sorgulama site analiz seo analiz google sıra bulucu backlink sorgulama sunucu tarama çekiliş çekiliş sitesi Who is html kod şifreleme seo hacklink hacklink satış hacklink panel youtube video indir instagram video indir facebook video indir wso shell php shell hacklink hacklink panel hızlı seo hacklink seo nedir wso shell
tatlı tarifipasta tarifialexa sorguspam skoru sorgulamayemek tarifi alyemek tarifiyemek tariflerispam skoru öğrenalexa sorgulamahacklink satışbacklinkseo araclarısite analizseo analizbacklink albacklink satışhacklinkçorlu escortçerkezköy escortsivas escorterzurum escorthatay escortizmir escortmanisa escorturfa escortsakarya escortbalikesir escorttekirdag escorttrabzon escortsamsun escortordu escortmugla escortmersin escortmaras escortmalatya escortkocaeli escortkayseri escortmardin escortkonya escortaydin escortbursa escorteskisehir escortdenizli escortdiyarbakir escortantep escortankara escortadana escortvan escortmersin escortantalya escortdenizli escortankara escortcialis fiyatcialis fiyatlarıcialis 20 mgviagra fiyatıcialis 100 mgviagra kremcialis 5 mgviagra fiyatviagra 100 mgcialis satışcialiscialis sipariştuzla escortkocaeli escorthaber 24haber24sisli bayan escortbacklink satışmakale programımeme küçültmebacklink altepeören escortbesiktaş escortizmir escorthacklink satışsisli escortbase64 encodewho isphp encodec99 shellc99 shellbacklink sorgulamahacklink panelbacklink satışhacklinkhacklink satışhacklink seogoogle sıra buluculitespeed bypass shellphp shellmozrankwebroot shellbypass shelllitespeed bypass shelllogsuz shell indirc99 shellGameloopworld newsr57 shellseo analysisindoxploit shellc99 shellwso shellkadına özeltatto girlsinstagram takipçi hilesikadın newswso shelloyun indirhtml kod şifrelemeseo newssite hız testibacklink salespubg hile alinstagram takipçi hilesisite analysisgoogle newsserver scanseo analysissite speed testhacklink panelsunucu taramawordpress themesçekiliş sitesiizmir escorteskişehir escortşirinevler escortataşehir escortbahçeşehir escortistanbul escortkurtköy escorttaksim escortbeylikdüzü escortbursa escortdenizli escortavcılar escortgorukle escortbursa escort bayanadana escortcanlı bahisadana eskort30 tl bonus veren bahis sitelerihoşgeldin bonusuhoşgeldin bonusu veren bahis siteleribahis siteleribahiskaçak iddaacanlı bahisTürkçe Bahis Şirketlerikayseri escorteryaman escortbedava bonusdeneme bonusubursa escortankara escortgaziantep escorteskişehir escortinstagram takipci hilesismm panelsinstagram takipci satın alinstagram takipci hilesiinstagram takipci hilesiinstagram free followersinstagram beğeni hilesismm panelinstagram takipci hilesiinstagram followers freeinstagram Followersinstagram free followersinstagram free likesinstagram unfollow freeinstagram takipci hilesiAnkara rus escortAnkara escort kızlarEscort eryamanankara escort bayanankara escortÇankaya escort bayanKeçiören escort bayanEtlik escort bayanEscort sincanEtlik escortantalya escortKeçiören Escortescort ankaraEryaman escort bayanankara escort bayanSincan escortKızılay escort bayanEryaman escortescort ankaraankara escort bayanKızılay escortÇankaya escortankara escortSincan escort bayanEscort antalyaankara escortantalya escortankara escortescort ankaraEscort antalyaEscort ankaraantalya escort bayanankara escort bayanantalya escort bayanankara escortankara escort bayanEscort ankaracialis fiyatıbeylikdüzü escortbeylikdüzü escortsamsun escortmalatya escortantalya escortkonya escortyozgat escortbeylikdüzü escortkayseri escortbodrum escortafyon escortalanya escorteskişehir escortbursa escortmanisa escortbursa escortsakarya escortkonya escortnevşehir escorttekirdağ escortbursa escortdiyarbakır escortsinop escortkıbrıs escortısparta escortgümüşhane escortadana escortbursa escortelazığ escortniğde escortkayseri escortgaziantep escortzonguldak escortordu escortşanlıurfa escortsamsun escortzonguldak escortmersin escortvan escorttrabzon escortantalya escortkütahya escorthatay escortedirne escortgiresun escortsivas escortniğde escortkıbrıs escortyalova escortmalatya escorterzurum escortgaziantep escortdiyarbakır escorttekirdağ escortrize escortkastamonu escorthatay escorterzincan escortadana escortşanlıurfa escortmanisa escortvan escorttrabzon escorterzurum escortartvin escortçeşme escortbodrum escortordu escortmardin escortçanakkale escortmarmaris escortdidim escortkastamonu escortelazığ escortbolu escortafyon escortkuşadası escortrize escortalanya escortgiresun escortbolu escortkütahya escortsinop escortsakarya escorteskişehir escortkars escortedirne escortuşak escortmardin escortısparta escortsivas escortyozgat escortyalova escortnevşehir escorterzincan escortartvin escortsakarya escortkayseri escortantalya escortistanbul escortbursa escortağrı escortadıyamanescortamasya escortafyon escortaydın escortadana escortbartın escortardahan escortaksaray escortbalıkesir escortartvin escortbatman escortbayburt escortçanakkale escortbolu escortbingöl escortburdur escortbilecik escortbitlis escortçankırı escortçorum escortdenizli escorterzincan escortgiresun escortdüzce escorterzurum escortedirne escortelazığ escortdiyarbakır escortgümüşhane escortısparta escortkırklareli escortkastamonu escortkocaeli escortkırşehir escortkilis escorthatay escortkonya escortmaraş escortığdır escortkırıkkale escortkarabük escortkars escortmalatya escortkütahya escortnevşehir escortmuğla escortniğde escortmuş escortmardin escortmanisa escortordu escortrize escortsinop escorturfa escorttekirdağ escortsamsun escortsiirt escortsivas escortosmaniye escortşırnak escorttokat escorttrabzon escortyalova escortyozgat escortkıbrıs escortzonguldak escortuşak escortzeytinburnu escortküçükçekmece escortpendik escorttunceli escortesenyurt escortbeşiktaş escortümraniye escortsarıyer escortüsküdar escortbeyoğlu escorttuzla escortbağcılar escortfatih escortbeykoz escortesenler escortarnavutköy escortsancaktepe escortmecidiyeköy escorterotik film izleetiler escortgaziosmanpaşa escortortaköy escortşişli escortkartal escortbaşakşehir escortkağıthane escorteyüp escortbahçelievler escortlevent escorthalkalı escortbebek escortkadıköy escortçekmeköy escortbayrampaşa escortnişantaşı escortkozyatağı escortbakırköy escortbüyükçekmece escortataköy escortiçerenköy escortbostancı escortankara escortamasya escorterenköy escortadıyaman escortadana escortafyon escortaksaray escortağrı escortseosunucu taramaTanıtım Yazısıseo sorgulaseo sorgulamaankara rus escortşişli escortbeylikdüzü escortbahçeşehir escortetiler escortavcılar escortmecidiyeköy escorttaksim escortesenyurt escortkonuşanlar izleyenimahalle escortulus escorttunalı escorttandoğan escortsıhhıye escortsincan escortofise gelen escortmamak escortotele gelen escortmaltepe escortmamak escortkeçiören escortgölbaşı escortgaziosmanpaşa escorteve gelen escortetlik escortetimesgut escorteryaman escortemek escortdikmen escortelvankent escortdemetevler escortçukurambar escortcebeci escortçankaya escortbüyükesat escortbeşevler escortbatıkent escortbalgat escortbahçelievler escortankara türbanlı escortankara rus escortankara escortakyurt escortankara escortaltindağ escortkızılay escortayas escortbala escortbahçelievler escortbalgat escortbatıkent escortbeypazarı escortankara escortZonguldak escortantalya escortardahan escortaydın escortbalıkesir escortartvin escortbartın escortburdur escortbatman escortbingöl escortbitlis escortbilecik escortbolu escortbayburt escortçanakkale escortedirne escortçankırı escortdiyarbakir escortçorum escortdüzce escortelazığ escorterzincan escorterzurum escortgiresun escortantep escortgümüşhane escorthakkari escortkarabük escortığdır escorthatay escortkaraman escortkastamonu escortkırşehir escortkayseri escortkırıkkale escortkırklareli escortkilis escortkıbrıs escortkars escortkocaeli escortkütahya escortmalatya escortmersin escortmanisa escortmardin escortkonya escortmaraş escortmuş escortnevşehir escortrize escortniğde escortosmaniye escortmuğla escortordu escortsakarya escortbodrum escortsinop escortkuşadası escortçeşme escortbornova escortbuca escortsamsun escortkarşıyaka escortsiirt escortalsancak escortgöztepe escortçankaya escortkuşadası escortadana escortkonak escortadıyaman escortbeylikdüzü escortağrı escortbatman escortaydın escortantalya escortbayburt escortafyon escortbartın escortbalıkesir escortartvin escortamasya escortbilecik escortçorum escortbursa escortçankırı escortdenizli escortçanakkale escortburdur escortbingöl escortbolu escortedirne escorthatay escorterzurum escortgiresun escortdiyarbakır escortelazığ escortdüzce escorterzincan escorteskişehir escortgümüşhane escortısparta escortkarabük escortkaraman escortmaraş escortkars escortkayseri escortkastamonu escortkırklareli escortkırşehir escortkocaeli escortkırıkkale escortkonya escortkütahya escortmuğla escortmalatya escortmardin escortnevşehir escortmersin escortmuş escortmanisa escortniğde escortrize escortsakarya escortordu escortsivas escortosmaniye escorturfa escortsinop escortsamsun escortvan escortuşak escorttrabzon escorttekirdağ escorttokat escortsivas escortşırnak escorttekirdağ escorttunceli escorttrabzon escortyalova escortyozgat escortzonguldak escortkıbrıs escorttokat escortkıbrıs escortyalova escortyozgat escorttunceli escortuşak escortvan escortzonguldak escortataşehir escortkadıköy escortbostancı escortümraniye escortkartal escortmaltepe escortkurtköy escortpendik escorttuzla escortgöztepe escortkadıköy escortümraniye escortanadolu yakası escortşerifali escortbostancı escortgöztepe escortçekmeköy escortbostanci escortüsküdar escortümraniye escortacıbadem escortkadıköy escortsuadiye escortbostancı escorterenköy escortsuadiye escortgöztepe escortiçerenköy escortataşehir escortkozyatağı escortküçükyalı escortavrupa yakası escortanadolu yakası escortataşehir escortşerifali escortgöztepe escortataşehir escortbostancı escortümraniye escortkadıköy escortümraniye escortanadolu yakası escortanadolu yakası escortataşehir escortcevizli escortkadıköy escortkartal escortbostancı escortmaltepe escortkadıköy escortatalar escortanadolu yakası escortataşehir escortümraniye escortmaltepe escortanadolu yakası escortümraniye escortpendik escortmutlukent escortbostancı escortkartal escortpendik escortaydınlı escortgebze escortkurtköy escorttuzla escortyakacık escortkartal escortmaltepe escortkurtköy escortpendik escortkurtköy escortanadolu yakası escortataşehir escortkadıköy escortkadıköy escortanadolu yakası escortbostancı escortTrabzon escorttürbanlı escortbetboosafirbetgrandbettingsekabetgrandbettingyouwinvdcasinobets101xbet1xbettempobetrotabettempobetsekabettempobetelexbetcratosslottempobetpaykwikastropaysafirbetrestbetasyabahisjojobetbetistbaymavimarsbahistempobetsultanbetsafirbetjojobetgrandbettingsekabetgranbettingperabettempobettipobettempobetzeytinburnu escortkadıköy escortharamidere escortsincan escortyenibosna escortüsküdar escorttopkapı escortşirinevler escortşişli escortpendik escortsilivri escorttaksim escortortaköy escortsuadiye escortyeşilköy escortümraniye escortnişantaşı escortmaslak escortmecidiyeköy escortfatih escortfındıkzade escortcihangir escortikitelli escortkurtköy escortgöztepe escortküçükçekmece escortetiler escortküçükyalı escorthalkalı escortmahmutbey escortkağıthane escortkartal escortesenyurt escortflorya escortcevizli escortbüyükçekmece escorterenköy escortcennet mahallesi escortçağlayan escortçapa escortbostancı escortmaltepe escortmerter escortgazintep escortkayseri escort