SIZDIRILAN LOCKBIT BUILDER TABANLI FIDYE YAZILIMI, CALISANLARI TAKLIT EDEREK KENDILIGINDEN YAYILIYOR- BASIN ACIKLAMA

SIZDIRILAN LOCKBIT BUILDER TABANLI FIDYE YAZILIMI, CALISANLARI TAKLIT EDEREK KENDILIGINDEN YAYILIYOR- BASIN ACIKLAMASI

KURULUSTAN YAPILAN BASIN ACIKLAMASI ASAGIDA BULUNUYOR:

LOCKBIT, 2022’DE SIZDIRILAN BUILDER ARACILIGIYLA TEHLIKE SACMAYA DEVAM EDIYOR. YAKIN ZAMANDA YASANAN BIR OLAYIN ARDINDAN KASPERSKY GLOBAL ACIL DURUM MUDAHALE EKIBI, SALDIRGANLARIN KENDI KENDINE YAYILMA OZELLIGINE SAHIP KENDI KOTU AMACLI SIFRELEME YAZILIMLARINI OLUSTURDUKLARINI ORTAYA KOYDU. SOZ KONUSU OLAYDA SIBER SUCLULAR, CALINAN AYRICALIKLI KIMLIK BILGILERINDEN FAYDALANARAK ALTYAPIYA SIZMAYI BASARDI. OLAY BATI AFRIKA`DA GERCEKLESMIS OLSA DA, KASPERSKY DIGER BOLGELERDE DE BUILDER TABANLI FIDYE YAZILIMI SALDIRILARININ YASANDIGINA DIKKAT CEKIYOR.



GINE-BISSAU`DA MEYDANA GELEN SON OLAY, OZEL FIDYE YAZILIMLARININ BUGUNE DEK GORULMEMIS TEKNIKLER KULLANDIGINI ORTAYA KOYDU. VIRUS BULASMIS ANA BILGISAYARLARIN KOTU AMACLI YAZILIMI KURBANIN AGINDA DAHA FAZLA YAYMAYA CALISMASI KONTROLSUZ BIR CIG ETKISI YARATABILIYOR.



KASPERSKY, YASANAN SON OLAYIN ARDINDAN KONUYLA ILGILI OLARAK AYRINTILI BIR ANALIZ PAYLASTI.



KIMLIK TAKLIDI: YASADISI YOLLARLA ELDE EDILEN KIMLIK BILGILERINDEN YARARLANAN TEHDIT AKTORU, AYRICALIKLI HAKLARA SAHIP SISTEM YONETICISININ KIMLIGINE BURUNUYOR. AYRICALIKLI HESAPLAR SALDIRIYI YURUTMEK VE KURUMSAL ALTYAPININ EN KRITIK ALANLARINA ERISIM SAGLAMAK ICIN KAPSAMLI FIRSATLAR SUNDUGUNDAN, BU ADIM KRITIK ONEM TASIYOR.



KENDI KENDINE YAYILMA: OZELLESTIRILMIS FIDYE YAZILIMI, YUKSEK AYRICALIKLI ETKI ALANI KIMLIK BILGILERINI KULLANARAK AGDA BAGIMSIZ OLARAK YAYILABILIYOR. AYRICA VERILERI SIFRELEMEK VE EYLEMLERINI GIZLEMEK ICIN WINDOWS DEFENDER`I DEVRE DISI BIRAKMA, AG PAYLASIMLARINI SIFRELEME VE WINDOWS OLAY GUNLUKLERINI SILME GIBI KOTU AMACLI ETKINLIKLER GERCEKLESTIREBILIYOR. KOTU AMACLI YAZILIMIN DAVRANISI, VIRUS BULASMIS HER BIR ANA BILGISAYARIN AGDAKI BIR DIGER ANA BILGISAYARLARA VIRUS BULASTIRMAYA CALISTIGI SENARYOYLA SONUCLANIYOR.



UYARLANABILIR OZELLIKLER: OZELLESTIRILMIS YAPILANDIRMA DOSYALARI, YUKARIDA BELIRTILEN YETENEKLERLE BIRLIKTE, KOTU AMACLI YAZILIMIN KENDISINI MAGDUR SIRKETIN MIMARISININ BELIRLI YAPILANDIRMALARINA GORE UYARLAMASINI SAGLIYOR. ORNEGIN SALDIRGAN, FIDYE YAZILIMINI .XLSX VE .DOCX DOSYALARI GIBI YALNIZCA BELIRLI DOSYALARA VEYA YALNIZCA BELLI BIR DIZI SISTEME BULASACAK SEKILDE YAPILANDIRABILIYOR.



KASPERSKY, BU OZEL YAPIYI BIR SANAL MAKINE UZERINDE CALISTIRDIGINDA GERCEKLESTIRDIGI KOTU AMACLI FAALIYETLERIN YANI SIRA MASAUSTUNDE OZEL BIR FIDYE NOTU OLUSTURDUGUNU GOZLEMLEDI. GERCEK SALDIRI DURUMUNDA BU NOT, KURBANIN SIFRE COZUCUYU ELDE ETMEK ICIN SALDIRGANLARLA NASIL ILETISIME GECMESI GEREKTIGINE DAIR AYRINTILAR ICERIYOR.





KASPERSKY GLOBAL ACIL DURUM MUDAHALE EKIBI OLAY MUDAHALE UZMANI CRISTIAN SOUZA, SUNLARI SOYLUYOR: `LOCKBIT 3.0 BUILDER 2022 YILINDA SIZDIRILDI VE SALDIRGANLAR BUNU OZELLESTIRILMIS SURUMLER HAZIRLAMAK ICIN AKTIF OLARAK KULLANIYOR. BUNUN ICIN ILERI PROGRAMLAMA BECERILERI DE GEREKMIYOR. BU ESNEKLIK, INCELEDIGIMIZ SON VAKANIN DA GOSTERDIGI UZERE, SALDIRGANLARA SALDIRILARININ ETKINLIGINI ARTTIRMAK ICIN PEK COK FIRSAT SUNUYOR. KURUMSAL KIMLIK BILGISI SIZINTILARININ ARTAN SIKLIGI GOZ ONUNE ALINDIGINDA, BU TUR SALDIRILAR DAHA DA TEHLIKELI HALE GELIYOR.`



KASPERSKY AYRICA SALDIRGANLARIN SESSIONGOPHER KOMUT DOSYASINI KULLANARAK ETKILENEN SISTEMLERDEKI UZAK BAGLANTILAR ICIN KAYITLI PAROLALARI BULUP CIKARDIGINI TESPIT ETTI.



SIZDIRILAN LOCKBIT 3.0 KURUCUSUNA DAYANAN- ANCAK GINE-BISSAU`DA BULUNAN KENDI KENDINE YAYILMA VE KIMLIGE BURUNME YETENEKLERINDEN YOKSUN- CESITLI DIGER TURLERI ICEREN OLAYLAR, CESITLI SEKTORLERDE VE BOLGELERDE DUZENLI OLARAK MEYDANA GELIYOR. BUNLARIN RUSYA, SILI VE ITALYA`DA GOZLEMLENMESI SALDIRILARIN COGRAFYASININ DAHA DA GENISLEDIGINE DAIR BIR GOSTERGE NITELIGINDE.



KASPERSKY GUVENLIK URUNLERI BU TEHDITLERI TROJAN-RANSOM.WIN32.LOCKBIT.GEN, TROJAN.MULTI.CRYPMOD.GEN VE TROJAN-RANSOM.WIN32.GENERIC OLARAK TESPIT EDIYOR. SESSIONGOPHER KOMUT DOSYASI HACKTOOL.POWERSHELL.AGENT.L VEYA HACKTOOL.POWERSHELL.AGENT.AD OLARAK ALGILANIYOR.



LOCKBIT, HIZMET OLARAK FIDYE YAZILIMI (RAAS) SUNAN BIR SIBER SUC GRUBU. SUBAT 2024`TE ULUSLARARASI KOLLUK KUVVETLERI OPERASYONU GRUBUN KONTROLUNU ELE GECIRDI. OPERASYONDAN BIRKAC GUN SONRA FIDYE YAZILIM GRUBU MEYDAN OKURCASINA TEKRAR FAALIYETE GECTIGINI DUYURDU.



KASPERSKY, FIDYE YAZILIMI SALDIRILARININ ETKINLIGINI AZALTMAK ICIN ASAGIDAKI ONLEMLERI ONERIYOR:



SIK SIK YEDEKLEME YAPIN VE YEDEKLERINIZI DUZENLI TESTLERDEN GECIRIN.
FIDYE YAZILIMININ KURBANI OLDUYSANIZ VE HENUZ BILINEN BIR SIFRE COZUCU YOKSA, KRITIK SIFRELENMIS DOSYALARINIZI SAKLAYIN. DEVAM EDEN BIR TEHDIT ARASTIRMA CABASI SONUCUNDA VEYA YETKILILER TEHDIDIN ARKASINDAKI AKTORUN KONTROLUNU ELE GECIRMEYI BASARIRSA SIFRE COZMEYE DAIR BIR COZUM ORTAYA CIKABILIR.
YAKIN ZAMANDA YETKILILER LOCKBIT FIDYE YAZILIMI GRUBUNU COKERTMEK ICIN BIR OPERASYON DUZENLEDI. OPERASYON SIRASINDA, KOLLUK KUVVETLERI OZEL SIFRE COZME ANAHTARLARI ELDE ETTI VE BILINEN KIMLIKLERE DAYALI OLARAK DOSYALARIN SIFRESINI COZMEK ICIN ARACLAR HAZIRLADI. CHECK_DECRYPTION_ID.EXE VE CHECK_DECRYPT.EXE GIBI BU ARACLAR, DOSYALARIN KURTARILIP KURTARILAMAYACAGINI DEGERLENDIRMENIZE YARDIMCI OLUR.
KASPERSKY ENDPOINT SECURITY GIBI SAGLAM BIR GUVENLIK COZUMUNU YAYGINLASTIRIN VE DOGRU SEKILDE YAPILANDIRILDIGINDAN EMIN OLUN. PROAKTIF TEHDIT AVCILIGI ICIN YONETILEN ALGILAMA VE YANIT (MDR) HIZMETLERINI DEGERLENDIRIN.
KULLANILMAYAN HIZMETLERI VE BAGLANTI NOKTALARINI DEVRE DISI BIRAKARAK SALDIRI YUZEYINIZI AZALTIN.
GUVENLIK ACIKLARINI DERHAL YAMAYIN, SISTEMLERINIZI VE YAZILIMLARINIZI GUNCEL TUTUN.
ZAYIFLIKLARI TESPIT ETMEK VE UYGUN KARSI ONLEMLERI UYGULAMAK ICIN DUZENLI OLARAK SIZMA TESTLERI VE GUVENLIK ACIGI TARAMASI GERCEKLESTIRIN.
SIBER TEHDITLER VE AZALTMA STRATEJILERI KONUSUNDA FARKINDALIGI ARTIRMAK ICIN CALISANLARINIZA DUZENLI OLARAK SIBER GUVENLIK EGITIMI VERIN.




KASPERSKY HAKKINDA

KASPERSKY, 1997 YILINDA KURULMUS KURESEL BIR SIBER GUVENLIK VE DIJITAL GIZLILIK SIRKETIDIR. BUGUNE KADAR BIR MILYARDAN FAZLA CIHAZI YENI ORTAYA CIKAN SIBER TEHDITLERE VE HEDEFLI SALDIRILARA KARSI KORUYAN KASPERSKY`NIN DERIN TEHDIT ISTIHBARATI VE GUVENLIK ALANINDAKI UZMANLIGI, DUNYANIN DORT BIR YANINDAKI ISLETMELERI, KRITIK ALTYAPILARI, KAMU KURUMLARINI VE TUKETICILERI KORUMAK ICIN SUREKLI OLARAK YENILIKCI COZUMLERE VE HIZMETLERE DONUSUYOR. SIRKETIN KAPSAMLI GUVENLIK PORTFOYUNDE LIDER UC NOKTA KORUMASI, OZEL GUVENLIK URUNLERI VE HIZMETLERININ YANI SIRA SOFISTIKE VE GELISEN DIJITAL TEHDITLERLE MUCADELE ETMEK UZERE CYBER IMMUNE (SIBER BAGISIKLIK) COZUMLERI DE YER ALIYOR. 220 BINDEN FAZLA KURUMSAL MUSTERININ EN DEGER VERDIKLERI VARLIKLARINI KORUMALARINA YARDIMCI OLUYORUZ. WWW.KASPERSKY.COM ADRESINDEN DAHA FAZLA BILGI EDINEBILIRSINIZ.