Siber güvenlik dünyasında fidye yazılımı saldırıları ile devlet destekli siber operasyonlar arasındaki çizgi giderek bulanıklaşıyor. NCC Group'un son raporu, İran İstihbarat ve Güvenlik Bakanlığı ile bağlantılı MuddyWater adlı hack ve siber casusluk grubunun, Chaos fidye yazılımı grubu gibi davranarak casusluk faaliyetlerini gizlediğini ortaya koydu. Bu durum, siber güvenlik uzmanlarının saldırıları sınıflandırmasını ve müdahale stratejilerini belirlemesini zorlaştırıyor.
NCC Group'un 24 Haziran'da yayımlanan Aylık Tehdit Raporu'na göre MuddyWater, sıradan bir fidye yazılımı çetesinden farksız görünmek için büyük çaba harcadı. Operatörler, fidye notları ekleme, kurbanlarla pazarlık kanalları oluşturma ve Chaos sızıntı sitesinde liste yayınlama gibi yöntemlerle saldırılarını maddi kazanç odaklı bir fidye yazılımı saldırısı gibi göstermeye çalıştı. Bu taktik, saldırının gerçek amacını gizleyerek güvenlik ekiplerinin yanlış yönlendirilmesine neden oluyor.
NCC Group'un siber istihbarat ve müdahale başkan yardımcısı Matt Hull, 'Geçmişte kuruluşlar, finansal kazanç odaklı fidye yazılımı saldırıları ile stratejik hedefleri destekleyen devlet operasyonları arasında net bir ayrım yapabiliyordu. Bu ayrım giderek zorlaşıyor.' dedi. Hull, suç ve devlet destekli faaliyetler arasında bir yakınsama gördüklerini, tehdit aktörlerinin altyapı paylaştığını, ortak araçlar kullandığını ve bazı durumlarda atıf yapmayı zorlaştırmak için bilinen fidye yazılımı markalarının arkasına saklandığını belirtti.
MuddyWater bu tekniği kullanan tek grup değil. Rapor, 2026'da İran bağlantılı birçok tehdit aktörünün siber suçlu iş modellerini, hazır araçları ve siber suçlular tarafından barındırılan altyapıyı kullandığını detaylandırdı. Ayrıca, bir İran devlet destekli grubun, karanlık ağda satılan bir uzaktan erişim truva atını Rus siber suçlularla iş birliği yaparak casusluk hedeflerine karşı kullandığı tespit edildi.
Çin, Rusya ve Kuzey Kore devlet destekli operasyonlarının da fidye yazılımı-hizmet-olarak (RaaS) kampanyalarını siber casusluk, veri sızdırma ve diğer saldırılar için bir perde olarak kullandığı belirtiliyor. Bu yöntem, saldırganlara bir tür makul inkâr edilebilirlik sağlıyor. Hull, 'Bu, daha karmaşık bir tehdit ortamı yaratıyor. Kuruluşlar artık bir fidye yazılımı olayının yalnızca finansal motivasyonlu olduğunu varsayamaz.' uyarısında bulundu.
NCC Group raporu, bu tür tehditlerle karşılaşabilecek kuruluşlar ve güvenlik operasyon merkezleri için savunma stratejilerinin imza tabanlı göstergeler yerine davranış analizi, operasyonel bağlam, gözlemlenen taktikler ve saldırgan hedeflerine öncelik vermesi gerektiğini öneriyor. Bu yaklaşım, saldırıların gerçek doğasını anlamaya ve daha etkili müdahale planları geliştirmeye yardımcı olabilir.
Sonuç olarak, fidye yazılımı ile devlet destekli siber casusluk arasındaki çizginin bulanıklaşması, siber güvenlik profesyonellerinin tehdit algılama ve yanıt stratejilerini yeniden düşünmelerini gerektiriyor. Artık sadece hangi fidye yazılımının kullanıldığı değil, saldırganın davranışı, hedefleri ve operasyonel bağlamı da analiz edilmeli. Bu yeni tehdit ortamında, proaktif ve davranış odaklı savunma mekanizmaları kritik önem taşıyor.
Kaynak: infosecurity-magazine.com
