Giriş
Zestix adında bir siber tehdit grubu, ShareFile, Nextcloud ve OwnCloud platformlarından çaldığı kurumsal verileri satma teklifinde bulunuyor. Bu durum, işletmelerin veri güvenliğini sağlamak adına alması gereken önlemlerin ne kadar kritik olduğunu bir kez daha gözler önüne seriyor.
Saldırı Nasıl Çalışıyor?
Hudson Rock isimli siber suç istihbarat şirketine göre, Zestix’in erişim sağlamak için genellikle RedLine, Lumma ve Vidar gibi bilgi çalma zararlı yazılımlarını kullandığı öne sürülüyor. Bu zararlı yazılımlar, çalışanların cihazlarına yerleştirilerek, veri depolayan tarayıcılar (kimlik bilgileri, kredi kartları, kişisel bilgiler), mesajlaşma uygulamaları ve kripto para cüzdanlarını hedef alıyor.
Etkilenen Sistemler
Hudson Rock, Zestix’in birçok sektörden organizasyonların kullandığı ShareFile, Nextcloud ve OwnCloud çevrelerine erişim sağladığını bildiriyor. Etkilenen sektörler arasında şunlar yer alıyor:
- Aviation
- Defense
- Healthcare
- Utilities
- Mass Transit
- Telecommunications
- Legal
- Real Estate
- Government
Threat actor, multi-factor authentication (MFA) koruması bulunmayan kullanıcı adı ve şifreler ile bu dosya paylaşım hizmetlerine giriş yapıyor.
Çözüm ve Korunma
Hudson Rock, Zestix’in çaldığı verilerin arasında uçak bakım kılavuzları , savunma ve mühendislik dosyaları , müşteri veritabanları , sağlık kayıtları gibi kritik bilgiler bulunduğunu belirtiyor. Bu tür bilgilerin ifşa edilmesi, kuruluşları güvenlik, gizlilik ve endüstriyel casusluk tehditlerine maruz bırakıyor.
Araştırmalar, organizasyonların siber güvenlik pratiklerine yeterince uymadığını ve bu tür saldırıların daha geniş çaplı bir sistem sorunu olduğunu göstermektedir. Hudson Rock, ShareFile, Nextcloud ve OwnCloud platformlarının yetkililerine, doğrulanan ihlaller hakkında bilgi verdiklerini belirtiyor.
Sonuç
Kuruluşunuzun veri güvenliğini artırmak için hemen aşağıdaki adımları uygulamanız önemlidir:
- Şifrelerinizi düzenli olarak değiştirin ve eski şifreleri geçersiz kılın.
- MFA kullanımını aktif hale getirin ve kullanıcı erişimini sıkı kontrol altında tutun.
- Tahmin edilebilir şifrelerden kaçının; karmaşık ve uzun şifreler kullanın.
- Herhangi bir zararlı yazılım bulaşmasına karşı güvenlik yazılımlarını güncel tutun.
Bu önlemler, veri güvenliğinizi artıracak ve zararlı yazılımlara karşı korunmanıza yardımcı olacaktır.
