“Living-Off-The-Land Saldırılarıyla Mücadele Etmek Önemli”

Bütünleşik siber güvenlik alanında global bir önder olan WatchGuard® Technologies, WatchGuard Tehdit Laboratuvarı araştırmacıları tarafından 2023 yılının birinci çeyreğinde tahlil edilen en değerli makus maksatlı yazılım trendleri ile ağ ve uç nokta güvenliği tehditlerini ayrıntılandırdığı en son İnternet Güvenliği Raporu'nun bulgularını açıkladı. Datalar, kimlik hırsızlığının tarayıcı tabanlı toplumsal mühendislik stratejilerinden yararlandığını, devlet takviyeli yeni makûs hedefli yazılımlarla yüksek ölçüde sıfırıncı gün ve living-off-the-land ataklarının arttığını gösteriyor.

 Bütünleşik siber güvenlik alanında global bir başkan olan WatchGuard, 2023 yılının 1. çeyreğinde WatchGuard Threat Lab araştırmacıları tarafından tahlil edilen İnternet Güvenliği Raporu'nun sonuçlarını açıkladı. Araştırmanın kıymetli bulguları ortasında birinci on sıralamada yer alan dört yeni makus hedefli yazılım tehdidinden üçünün Çin ve Rusya kaynaklı olduğu ve living-off-the-land taarruzlarının arttığı yer alıyor. WatchGuard'ın Bütünleşik Güvenlik Platformu® yaklaşımı ve Tehdit Laboratuvarı'nın evvelki üç aylık araştırma güncellemeleriyle dengeli olarak, Q1 2023 raporunda tahlil edilen bilgiler, WatchGuard'ın araştırma eforlarını direkt desteklemek için paylaşmayı tercih eden faal ağ ve uç nokta eserlerinden elde edilen anonimleştirilmiş tehdit istihbaratına dayanıyor.

“Living-Off-The-Land Hücumlarıyla Çaba Etmek Önemli”

Kurumların, giderek daha karmaşık hale gelen tehditlere karşı korunmak için işletmelerinin güvendiği mevcut güvenlik tahlillerine ve stratejilerine daha faal ve daima bir dikkat göstermeleri gerektiğini belirten WatchGuard Baş Güvenlik Sorumlusu Corey Nachreiner, "Tehdit Laboratuvarımızın bu rapor için belirlediği en kıymetli temalar ve bunlara karşılık gelen en âlâ uygulamalar, living-off-the-land ataklarıyla gayret etmek için katmanlı makus maksatlı yazılım savunmalarını güçlü bir formda vurguluyor. Bu da özel yönetilen hizmet sağlayıcıları tarafından yürütülen bütünleşik güvenlik platformuyla kolay ve tesirli bir halde yapılabilir." açıklamasında bulundu.

Raporda Kullanılan Teknikler Güncellendi

Tehdit Laboratuvarı grubu, 2023 1. Çeyrek tahlili kapsamında rapor bulgularını olağanlaştırmak, tahlil etmek ve sunmak için kullanılan prosedürleri güncelledi. Evvelki üç aylık araştırma sonuçları global toplam hacimler olarak sunulurken, bu çeyrekte ağ güvenliği sonuçları, raporlanan tüm ağ aygıtları için "cihaz başına" ortalamalar olarak veriliyor. Raporun tamamı, bu değişim ve güncellenen metodolojinin ardındaki mantığın yanı sıra 2023 yılının birinci çeyreğindeki ek makus hedefli yazılım, ağ ve fidye yazılımı trendleri, önerilen güvenlik stratejileri, her kesimdeki işletme için kritik savunma ipuçları ve daha fazlası hakkında ek detaylar içeriyor.

İnternet Güvenliği 1. Çeyrek Raporu'nda yer alan başka kıymetli bulgular şunlar:

• Tarayıcı tabanlı yeni toplumsal mühendislik trendleri: Web tarayıcıları açılır pencere ihlallerini önleyen daha fazla müdafaaya sahip olduğundan, saldırganlar emsal tıpta etkileşimleri zorlamak için tarayıcı bildirim özelliklerini kullanmaya başladılar. Ayrıyeten bu çeyreğin en makûs gayeli alan isimleri listesinde SEO zehirleme faaliyetlerini içeren yeni bir amaç de dikkat çekiyor.

• Listedeki birinci 10 yeni tehdidin %75'inin gerisinde Çin ve Rusya'dan tehdit aktörleri var: Bu çeyrekte birinci 10 makûs hedefli yazılım listesine giren 4 yeni tehditten 3’ünün devletlerle güçlü bağları var, lakin bu makûs niyetli aktörlerin nitekim devlet dayanaklı olduğu manasına gelmiyor. WatchGuard'ın son raporundaki örneklerden biri, bu çeyrekte birinci 10 ziyanlı yazılım listesinde birinci kere yer alan Zuzy ziyanlı yazılım ailesi. Tehdit Laboratuvarı'nın bulduğu bir Zusy örneği, ele geçirilmiş bir tarayıcı yükleyen reklam yazılımıyla Çin’i amaç alıyor. Tarayıcı daha sonra sistemin Windows ayarlarını ele geçirip varsayılan tarayıcı olarak kullanılıyor.

• Office eserlerine yönelik hücumların devamlılığı, Kullanım Ömrü Sona Eren (EOL) Microsoft ISA Güvenlik Duvarı: Tehdit Laboratuvarı analistleri bu çeyrekte en yaygın makûs maksatlı yazılım listesinde Office eserlerini amaç alan evrak tabanlı tehditleri görmeye devam ediyor. Ağ tarafında, takım ayrıyeten Microsoft'un artık kullanımdan kaldırılan güvenlik duvarı Internet Security and Acceleration (ISA) Server'a yönelik istismarların nispeten yüksek sayıda akın aldığını fark etti. Bu eserin uzun müddettir kullanımdan kaldırıldığı ve güncellemelerinin yapılmadığı düşünüldüğünde, saldırganlar tarafından gaye alınması şaşırtan.

• Living-off-the-land atakları artıyor: 1. Çeyrek DNS tahlilinde incelenen ViperSoftX makûs maksatlı yazılımı, gayelerini tamamlamak için işletim sistemleriyle birlikte gelen yerleşik araçlardan yararlanan makûs hedefli yazılımların en son örneğidir. Microsoft Office ve PowerShell tabanlı makûs gayeli yazılımların bu raporların her çeyreğinde görülmeye devam etmesi, PowerShell üzere tanınan araçların yasal ve makus gayeli kullanımını ayırt edebilen uç nokta muhafazasının değerini vurguluyor.

• Linux tabanlı sistemleri maksat alan makûs maksatlı yazılım tuzakları: Birinci çeyrekte hacim olarak en çok tespit edilen yeni berbat hedefli yazılımlardan biri Linux tabanlı sistemleri gaye alan bir berbat hedefli yazılım tuzağıydı. Windows'un kurumsal alanda başkan olması, kurumların Linux ve macOS'u görmezden gelebilecekleri manasına gelmiyor. Kurumunuzu tam olarak korumak için Uç Nokta Tespit ve Müdahale (EDR) uygulamasını başlatırken Windows dışındaki aygıtları da dahil ettiğinizden emin olun.

• Sıfırıncı gün makûs emelli yazılımları tespitlerin birçoklarını oluşturuyor: Bu çeyrekte tespit edilen tehditlerin %70'i, şifrelenmemiş web trafiğinden gelen sıfırıncı gün ziyanlı yazılımlardan kaynaklandı ve şaşırtan bir biçimde, tespit edilen ziyanlı yazılımların %93'ü şifrelenmiş web trafiğinden geldi. Sıfırıncı gün ziyanlı yazılımlar, IoT aygıtlarına, yanlış yapılandırılmış sunuculara ve WatchGuard EPDR (Endpoint Protection Defense and Response) üzere güçlü bir ana bilgisayar tabanlı savunma kullanmayan öteki aygıtlara bulaşabilir.

• Fidye yazılımı izleme bilgilerine dayanan yeni içgörüler: Tehdit Laboratuvarı, 2023'ün birinci çeyreğinde fidye yazılımı sitelerinde yayınlanan 852 mağduru tespit etti ve 51 yeni fidye yazılımı çeşidi keşfetti. Bu fidye yazılımı kümeleri telaş verici derecede yüksek bir oranda mağdur yayınlamaya devam ediyor. Bunlardan kimileri Fortune 500'de yer alan tanınmış kuruluşlar ve şirketlerden oluşuyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı