SafePay Fidye Yazılımı Küresel Ölçekte Kritik Altyapıları Hedef Alıyor

Ağustos 2024 tarihinden itibaren faaliyetlerini hızlandıran SafePay fidye yazılımı grubu, Kuzey Amerika, Güney Amerika, Avrupa ve Avustralya genelinde işletmeleri ve kritik altyapı sistemlerini hedef almaya devam ediyor. Saldırganlar ağlara erişim sağlamak için parola hırsızlığı, kimlik avı yöntemleri ve güvenlik sistemlerindeki mevcut zafiyetleri kullanıyor.

Sisteme giriş yapan grup, yeni kullanıcı hesapları oluşturarak veya mevcut hesapları ele geçirerek ağ üzerinde kontrol sağlıyor. Meşru sistem araçlarını kullanarak ağ içinde yanal hareket gerçekleştiren saldırganlar, değerli dosyaları tespit ettikten sonra tespit edilmemek adına güvenlik korumalarını devre dışı bırakıyor. Son aşamada ise kurbanın dosyalarını şifreleyerek erişilemez hale getiriyor ve kripto para cinsinden fidye talebinde bulunuyor.

İlginizi çekebilir · Siber GüvenlikPHP Kritik Zafiyetler İçin Acil Yama Yayınlamaya Hazırlanıyor

Söz konusu saldırıların temelinde, çeşitli zafiyetlerin sömürülmesi yatıyor. CVE-2020-3259, CVE-2023-20269, CVE-2023-27532, CVE-2024-40711 ve CVE-2024-40766 kodlu açıklar, saldırganların yetkisiz erişim sağlamasına veya kimlik doğrulama süreçlerini atlatmasına olanak tanıyor. Bu zafiyetler; hassas bilgilerin ifşasından kritik fonksiyonlarda kimlik doğrulama eksikliğine ve güvensiz veri serileştirmeye kadar geniş bir yelpazede güvenlik riskleri oluşturuyor.

Yönetici araçlarına ve ayrıcalıklarına erişimin yalnızca gerekli kullanıcılarla sınırlandırılması, kimlik ve erişim yönetimi politikalarının güçlendirilmesi ve çok faktörlü kimlik doğrulama (MFA) sistemlerinin uygulanması, saldırı riskini azaltmak için atılması gereken temel adımlar arasında yer alıyor.