Siber güvenlik dünyası, her geçen gün daha karmaşık tehditlerle karşı karşıya kalıyor. Son olarak ortaya çıkan Gentlemen fidye yazılımı, özellikle kurumsal ağlarda yayılma ve kurtarma sistemlerini hedef alma konusunda yeni bir dönemi işaret ediyor. Picus Security tarafından yayımlanan bir rapora göre, bu fidye yazılımı meşru Windows yönetim araçlarını kullanarak kendini yayıyor ve aynı anda güvenlik ile kurtarma sistemlerini zayıflatmaya çalışıyor. Bu durum, birçok CISO'nun karşılaştığı temel bir zorluğu gözler önüne seriyor: Saldırganların ilk giriş noktasını ele geçirdikten sonra durdurulması.
Gentlemen fidye yazılımı, bir hizmet olarak fidye yazılımı (Ransomware-as-a-Service - RaaS) modeliyle çalışıyor. Go programlama diliyle yazılan ve Garble ile gizlenen bu yazılım, ilk olarak 2025 yılının ortalarında kapalı bir operasyon olarak ortaya çıktı. Eylül 2025 itibarıyla ise iş ortaklarına platformunu sunmaya başladı. Bu model, teknik bilgisi sınırlı olan saldırganların bile karmaşık fidye yazılımı saldırıları düzenlemesine olanak tanıyor ve tehdidi daha da yaygınlaştırıyor.
Picus Security raporuna göre, Gentlemen fidye yazılımının en dikkat çekici özelliği, kendini yayma ve meşru yönetim araçlarını kötüye kullanma yeteneği. Saldırganlar, Windows'un yerel yönetim araçlarını (PowerShell, WMI, PsExec gibi) kullanarak ağ içinde yanal hareket ediyor. Bu araçlar genellikle güvenlik duvarları tarafından engellenmediği için saldırganlar fark edilmeden ilerleyebiliyor. Ayrıca, yazılım şifreleme başlamadan önce kurtarma sistemlerini (yedekleme, sistem geri yükleme gibi) devre dışı bırakmaya çalışıyor. Bu, kurbanların verilerini kurtarma şansını önemli ölçüde azaltıyor.
Bu fidye yazılımının hedef aldığı kurtarma kontrolleri, kurumsal güvenlik stratejilerinin temel taşlarından biridir. Microsoft Threat Intelligence tarafından Mayıs 2025 sonunda yayımlanan teknik analiz, Gentlemen'in bu kontrolleri nasıl aştığını detaylandırıyor. Saldırganlar, kimlik doğrulama sistemlerini hedef alarak ağa erişim yetkilerini genişletiyor ve ardından yedekleme sunucularını devre dışı bırakıyor. Bu nedenle, işletmelerin yalnızca güçlü kimlik doğrulama mekanizmalarına değil, aynı zamanda saldırı anında devreye girebilecek sağlam kurtarma planlarına da sahip olması gerekiyor.
CISO'lar için Gentlemen fidye yazılımı, mevcut güvenlik önlemlerini yeniden değerlendirme fırsatı sunuyor. Öncelikle, ağ içinde yanal hareketi tespit edebilecek davranışsal analiz araçları kullanılmalı. Meşru yönetim araçlarının kötüye kullanımını engellemek için bu araçların kullanımı sıkı politikalar ve izleme ile kontrol altına alınmalı. Ayrıca, kurtarma sistemlerinin fidye yazılımı tarafından devre dışı bırakılamayacak şekilde yapılandırılması kritik öneme sahip. Örneğin, yedeklemelerin ağdan ayrılmış veya salt okunur depolama alanlarında tutulması öneriliyor.
Sonuç olarak, Gentlemen fidye yazılımı, kurumsal güvenlikte kimlik doğrulama ve kurtarma kontrollerinin ne kadar hayati olduğunu bir kez daha kanıtlıyor. Saldırganların meşru araçları kullanarak ağda gizlenme yeteneği, geleneksel güvenlik önlemlerinin yetersiz kaldığını gösteriyor. İşletmeler, bu tür tehditlere karşı hazırlıklı olmak için çok katmanlı bir güvenlik stratejisi benimsemeli ve düzenli olarak güvenlik tatbikatları yapmalıdır. Unutulmamalıdır ki, fidye yazılımı saldırılarında başarılı olmanın anahtarı, saldırıyı önlemekten çok, saldırı sonrası hızlı ve etkili bir şekilde toparlanabilmektir.
Kaynak: csoonline.com
