Akira Fidye Yazılımı Kampanyası Kurumsal VPN Hesaplarını Hedef Alıyor

28 Nis
1 dakikada okunur

Küresel ölçekte faaliyet gösteren siber suç örgütleri, kurumsal ağlara sızmak için uzaktan çalışma altyapılarını zayıf noktadan vurmaya devam ediyor. Siber güvenlik analistleri, Akira fidye yazılımı grubunun güvenlik duvarlarındaki zafiyetli SSLVPN hesaplarını hedef alan geniş çaplı bir kampanya başlattığını raporladı.

Finansal kazanç peşindeki fidye yazılımı grupları, SSLVPN (Güvenli Yuva Katmanı Sanal Özel Ağ) hesaplarındaki donanım yazılımı açıklarını ve zayıf yapılandırmaları istismar ederek şirket ağlarına sessizce sızıyor. Saldırganlar, sisteme ilk erişimi sağladıktan sonra kimlik doğrulama adımlarını atlamak için MFA (Çok Faktörlü Kimlik Doğrulama) politikalarını manipüle ediyor.

Ağ içinde yatay hareket ederek sunuculardaki kritik verileri şifreleyen ve dışarı sızdıran korsanlar, kurumları fidye ödemeye zorluyor. Bu operasyon, sınır güvenliğindeki tek bir yamanmamış noktanın bile tüm BT altyapısını çökertebilecek bir felakete dönüşebileceğini açıkça kanıtlıyor.

Bu tip saldırılardan korunmak için almamız gereken tedbirlerin bazıları;