Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

Siber suçlular neden özellikle yedeklemeleri hedef alıyor?
Siber suçlular neden özellikle yedekleme yapay zekasını hedef alıyor? - MS

Bir fidye yazılımı saldırısından sonra şifrelenmiş verileri kurtarmanın iki ana yolu vardır: yedeklerden geri yüklemek ve fidyeyi ödemek. Saldırganlar da bunu biliyor ve yedeklemelere saldırarak şirketleri çözümden mahrum bırakmaya çalışıyor. İki sorun, aynı sebep: Fidye ödemesinden sonra verilerin tamamen kurtarılması oldukça belirsizdir, çünkü şüphe durumunda siber suçluların vereceği söze güvenemezsiniz. Verilerin yedeklerden geri yüklenmesi çoğu durumda işe yaramıyor çünkü siber suçlular bunları çoğunlukla şifreliyor...

Devamını oku

Fidye yazılımı: Siber suç grupları fidye taleplerini artırıyor

Yeni bir raporun gösterdiği gibi, siber suçlular fidye yazılımlarının yanı sıra iş e-postalarının ele geçirilmesine güvenmeye ve saldırılar için uzun süredir bilinen, yama yapılmamış güvenlik açıklarını kullanmaya devam ediyor. Rapor, fidye taleplerinin giderek daha çirkin hale geldiğini gösteriyor. Arctic Wolf Labs Tehdit Raporu, Arctic Wolf'un güvenlik operasyonları çerçevesinde topladığı tehdit, kötü amaçlı yazılım, dijital adli tıp ve olay müdahale vaka verilerine dayanarak oluşturuldu. Küresel siber suç ekosistemine ilişkin derinlemesine bilgiler sağlıyor, küresel tehdit eğilimlerini vurguluyor ve gelecek yıl için stratejik siber güvenlik önerileri sunuyor. Fidye yazılımı iddiaları %20 arttı Siber suçlar son zamanlarda arttı…

Devamını oku

Şirketlerin yüzde 90'ı fidye ödüyor
Şirketlerin yüzde 90'ı fidye ödüyor

Şirketlerin yüzde 90'ı, siber saldırılardan sonra verilerini hızlı bir şekilde geri almak, sızıntıları kapatmak ve operasyonları sürdürmek için son iki yılda fidye ödedi. Bu, yapay zeka destekli veri yönetimi ve güvenliğinin küresel sağlayıcısı Cohesity adına Censuswide tarafından yapılan bir çalışmayla gösterilmiştir. Ankete göre, ankete katılan uluslararası şirketlerin yüzde 93'ü, bir güvenlik saldırısı durumunda fidye ödemeye devam etmek istiyor ve acil durumlarda "ödeme yapma" kurallarını ihlal ediyor. Şirketlerin yalnızca yüzde 1'i kategorik olarak fidye ödemeyi reddediyor. Şirketlerin yüzde 35’i…

Devamını oku

Fidye Yazılımı: Akira ve Kraliyet Kurbanlarına Çifte Gasp
Fidye yazılımı: Akira ve Royal kurbanlarına çifte gasp - Image KI

Ekim 2023'ten itibaren Royal ve Akira fidye yazılımı saldırılarının kurbanları, müteakip gasp girişimlerinin hedefi oldu. İlk şantajın ardından yardımcı olduğu iddia edilenler öne çıktı. Büyük bir ücret karşılığında, sızdırılan verilerin kalıcı olarak silinmesini sağlayacaklardı. Arctic Wolf Labs araştırma ekibi, Royal ve Akira fidye yazılımı saldırılarının kurbanlarının Ekim 2023'ten itibaren devam eden gasp girişimlerinin hedefi olduğu birkaç vakayı araştırdı. İncelenen vakaların ikisinde tehdit aktörleri mağdur örgütlere destek vermek istediklerini iddia etti. Başlangıçta dahil olan fidye yazılımı gruplarının sunucu altyapısını incelemeyi teklif ettiler…

Devamını oku

Medusa Group, Toyota FS'nin tüm verilerini karanlık ağda yayınlıyor
B2B Siber Güvenlik Kısa Haber

Medusa Grubu'nun Toyota Finansal Hizmetler'e (TFS) yönelik başarılı saldırısı ve veri hırsızlığının ardından grup, verilerin silinmesi için 8 milyon dolar talep etti. Toyota ödeme yapmadığı için tüm veriler artık karanlık ağda mevcut. Toyota Finansal Hizmetler Avrupa ve Afrika'ya (TFS) yönelik saldırı 14.11.2023 Kasım XNUMX'te gerçekleşti. Kısa bir süre sonra TFS, sistemlerdeki yetkisiz faaliyetler nedeniyle önlem olarak tüm ağların kapatıldığına dair bir bildirim yayınladı. Şantaj için geri sayım sona erdi Medusa Grubu, TFS'nin sızıntı sayfasında yayınladığı raporun hemen ardından...

Devamını oku

LockBit: Çalınan Shimano verileri muhtemelen yayınlandı
B2B Siber Güvenlik Kısa Haber

LockBit'e göre Japon bisiklet parçaları üreticisi Shimano, bir fidye yazılımı saldırısının kurbanı oldu ve görünüşe göre fidyeyi ödemeye isteksizdi. Şantaj çetesi daha sonra çalınan verileri internete koymakla tehdit etti. Şimdi muhtemelen mevcutturlar. LockBit'teki siber suçlular, Japon üreticinin ağına başarılı bir şekilde sızdıklarını ve birkaç terabaytlık veriye eriştiklerini söylüyor. Shimano, saldırganların ültimatomunu görmezden geldikten sonra çalınan şirket verilerini yayınlayacaklarını duyurdu. Rus fidye yazılımı grubu LockBit'in darknet sitesinde 4,5 terabayttan fazla çeşitli şirket verilerinin olduğu söyleniyor...

Devamını oku

Fidye yazılımı ödemelerinin yasaklanması
B2B Siber Güvenlik Kısa Haber

ABD hükümeti ulus devletleri fidye yazılımları için fidye ödemeyi bırakmaya ikna etmek istiyor. Amaç, siber suçluların iş modelinin boşaltılmasını sağlamaktır. Ayrıca fidye yazılımlarını dolaylı olarak destekleyenlerin uluslararası alanda izole edilmesi ve ilgili altyapının ortadan kaldırılması gerektiğini belirtiyor. Bu, fidye yazılımı ödemelerine yönelik küresel bir yasağın umulan başlangıç ​​noktası olabilir. Yasal riskler Şirketler, acil durumlarda ele geçirilen veri ve sistemlerini satın almak için sıklıkla bu son çareye başvururlar. Bu acil çıkıştan çıkmak giderek daha riskli hale geliyor. Şirketler yakında fidye yazılımının kesinti maliyetlerinin yanı sıra yasal riskler de oluşturacağını beklemek zorunda kalacak...

Devamını oku

Fidye yazılımı: Şirketlerin yüzde 60'ı son derece endişeli

Yeni fidye yazılımı araştırması şunu gösteriyor: Şirketlerde fidye yazılımına ilişkin farkındalık yüksek. Ancak şirketlerin neredeyse yarısında önleme hâlâ birinci öncelik değil. Ankete katılan beş kişiden biri, şirketlerinin 2023 yılında bir siber saldırıdan etkileneceğini söyledi. Önde gelen siber güvenlik sağlayıcısı Hornetsecurity tarafından yakın zamanda yapılan bir ankete göre kuruluşların yaklaşık %60'ı fidye yazılımı saldırılarından çok veya aşırı derecede endişe duyuyor. Hornetsecurity'nin yıllık fidye yazılımı araştırması, on şirketten dokuzundan fazlasının (%92,5) fidye yazılımının potansiyel olumsuz etkisinin farkında olduğunu gösteriyor. Fakat...

Devamını oku

Ransomware Knight seyahat sitesi adlarını kullanıyor
B2B Siber Güvenlik Kısa Haber

Siber suçlular, tanınmış bir seyahat web sitesinin adını kötüye kullanıyor ve Almanca dilinde yeni bir fidye yazılımını doğrudan e-posta eki olarak yayıyor. Tipik olarak, fidye yazılımları günümüzde nadiren doğrudan e-posta yoluyla dağıtılmaktadır. Bunun yerine, fidye yazılımı çeteleri bir süredir İlk Erişim Aracılarının (IAB) hizmetlerini kullanmayı tercih ediyor. IAB, büyük ölçekli siber kampanyalar yoluyla kötü amaçlı yazılım dağıtıyor ve ardından güvenliği ihlal edilmiş sistemlere erişimi yeniden satıyor. Ransomware Knight ve Knight Lite Ancak mevcut durumda, siber suçlular Knight veya Knight Lite fidye yazılımını (Hizmet Olarak Cyclops Ransomware'in yeniden adlandırılmış versiyonu) doğrudan e-posta yoluyla çeşitli kampanyalara yaydı. Olduğu…

Devamını oku

Fidye yazılımı: perakende satış maliyetleri patladı
Fidye Yazılımı: Patlayan Perakende Maliyetleri - Pixabay'de SK tarafından resim

Siber suç, tüm sektörlerdeki şirketler için en büyük risklerden biridir. Yine de atak oranları ve bunun şirketlere verdiği zarar endüstri sektörüne göre değişiklik göstermektedir. Siber güvenlik şirketi Sophos, Ransomware Durumu adlı küresel araştırmasında, perakende sektöründeki fidye yazılımlarının siber tehdidinin nasıl geliştiğini açıkladı. Perakendede fidye yazılımı saldırılarının oranı 77'de %2022'den 69'te %2023'a düştü. Bu umut verici bir düşüş. Ancak geçen yıl perakende işletmelerinin üçte ikisinden fazlasının hâlâ fidye yazılımından etkilenmiş olması...

Devamını oku