WatchGuard’ın 2021 yılı 1. Çeyrek İnternet Güvenlik Raporu yayımlandı. Yeni rapor klâsik berbat emelli yazılımlardan korunma tahlillerinin tehditlerin yaklaşık 75’ini ıskaladığını aktarırken; rekor kıran sıfır gün makûs gayeli yazılım hacimlerine, artan ağ atak oranlarına, çeyreğin en yaygın makûs maksatlı yazılım hücumlarına ve daha fazlasına dikkat çekiyor.
Ağ güvenliği ve zekası, epeyce faktörlü kimlik doğrulama (MFA), gelişmiş uç nokta müdafaası ve inançlı Wi-Fi alanlarında dünya başkanı olan WatchGuard® Technologies, 2021 yılının birinci çeyreğine ait İnternet Güvenlik Raporu’nuyayınladı. Kayda paha bulgular içinde; geçen çeyrekte tespit edilen tehditlerin 74’ünün sıfır gün berbat emelli yazılımları olduğu, imza tabanlı bir virüsten müdafaa tahlilinin makûs maksatlı yazılım süreci sırasında tehditleri tespit edemediği ve klâsik virüsten müdafaa tahlillerinin atlatılabildiği yer alıyor. Rapor ayrıyeten; artan ağ akın oranlarına, saldırganların eski açıkları nasıl gizlemeye ve bir daha amaçlamaya çalıştığına, çeyreğin en yaygın makus gayeli yazılım hücumlarına ve daha fazlasına ait yeni tehdit istihbaratını içeriyor.
“Saldırılar Artıyor! Şirketlerin ise kuvvetli Bir Güvenlik Stratejisi Benimsemesi Gerekiyor”
“Son çeyrek, şimdiye kadar kaydettiğimiz en yüksek sıfır gün makûs emelli yazılım algılama düzeyini gördü. Gelişmiş makus emelli yazılım oranları, klâsik tehditlerin oranlarını gölgede bıraktı. Bu durum, kuruluşların giderek daha karmaşık hale gelen tehdit aktörlerinin önüne geçmek için savunmalarını geliştirmeleri gerektiğinin bir öbür işaretidir.” sözlerine yer veren WatchGuard Baş Güvenlik Sorumlusu Corey Nachreiner, “Geleneksel makus gayeli yazılımdan müdafaa tahlilleri tek başına, günümüzün tehdit ortamı için tek sözle yetersizdir. Her kuruluşun yeni, gelişmiş tehditleri tespit etmek ve engellemek için makine tahsili ile davranış tahlili içeren katmanlı, proaktif bir güvenlik stratejisine muhtaçlığı vardır.” dedi.
2021’in 1. Çeyreğinde Dikkat Çeken Gelişmeler
WatchGuard’ın 2021 1. Çeyrek İnternet Güvenlik Raporu’nda yer alan değerli bulgular şöyle:
1. Belgesiz makûs emelli yazılım varyantının popülaritesi artıyor. XML.JSLoader hacim olarak Watchguard’ın, hem en sık karşılaşılan makûs gayeli yazılımlarında tıpkı vakitte en yaygın makûs emelli yazılım algılama listelerinde birinci defa ortaya çıkan makus emelli bir yük ve HTTPS incelemesi yoluyla 1. çeyrekte en hayli tespit edilen varyant olarak tanımlandı. WatchGuard’ın tanımladığı örnek, lokal PowerShell yürütme prensibini atlamak için komutları çalıştırmak üzere bir kabuk açan XML harici bir varlık (XXE) saldırısı kullanılıyor ve gerçek kullanıcıdan ya da kurbandan gizlenerek etkileşimsiz bir biçimde çalışıyor. Bu durum ise belgesiz makus gayeli yazılımların artan yaygınlığının, gelişmiş uç nokta algılama ve karşılık yeteneklerine duyulan gereksinimin bir diğer meselai oluşturuyor.
2. sıradan evrak ismi hilesi bilgisayar korsanlarının fidye yazılımı yükleyicisini, legal PDF ekleri olarak iletmesine yardımcı oluyor. Fidye yazılım yükleyicisi Zmutzy, birinci çeyrekte hacimce en yaygın iki şifreli makûs emelli yazılım tipi olarak ortaya çıktı. Bilhassa Nibiru fidye yazılımıyla bağlantılı olarak kurbanlar bu tehditle, bir e-postaya sıkıştırılmış belge eki yahut makus emelli bir web sitesinden indirme yoluyla karşılaşırlar. Zip evrakını çalıştırmak, kurbanın yasal bir PDF üzere görünen bir yürütülebilir belgeyi indirmesine yol açar. Saldırganlar, makûs hedefli zip evrakını PDF olarak iletmek için belge isminde nokta yerine virgül ve manuel olarak ayarlanmış bir simge kullanırlar. Bu cins bir atak, bunun üzere bir varyantın bir fidye yazılımı bulaşmasına niye olması durumunda, kimlik avı eğitiminin ve öğretiminin yanı sıra yedekleme tahlillerinin uygulanmasının değerini vurgulamaktadır.
3. Tehdit aktörleri IoT aygıtlarına saldırmaya devam ediyor. Linux.Ngioweb.B varyantı, son çeyrekte WatchGuard’ın en yaygın 10 makûs hedefli yazılım listesinde yer almasa da yakın vakitte IoT aygıtlarını hedeflemek için siber saldırganlar tarafınca kullanıldı. Bu mesela birinci sürümü, WordPress çalıştıran ve başlangıçta genişletilmiş bir biçim lisanı (EFL) evrakı olarak gelen Linux sunucularını gaye aldı. Bu berbat maksatlı yazılımın öbür bir sürümü ise IoT aygıtlarını dönen komut ve denetim sunucularıyla bir botnete dönüştürmektedir.
4. Ağ akınları 20’den çok arttı. WatchGuard aygıtları, evvelki çeyreğe nazaran 21 artış gösteren ve 2018’in başından bu yana en yüksek hacme ulaşan 4 milyondan fazla ağ saldırısı tespit etti. Kurumsal sunucular ve alandaki varlıklar, uzaktan ve hibrit çalışmaya geçişe karşın saldırganlar için hala yüksek pahalı amaçları oluşturuyor. Bu niçinle, kuruluşların kullanıcı odaklı müdafaaların yanı sıra etraf güvenliğini de sağlamaları gerekiyor.
5. Eski bir dizin atlama hücum tekniği geri dönüyor. 1. çeyrekte WatchGuard, kayıpsız data sıkıştırması ve gömülü dijital sertifikalar için Microsoft tarafınca tasarlanmış bir arşiv formatı olan kabine belgeleri (CAB) aracılığıyla bir dizin atlama saldırısı içeren yeni bir tehdit imzası tespit etti. WatchGuard’ın en yaygın 10 ağ saldırısı listesine yeni bir ek olan bu istismar, klasik teknikleri kullanarak kullanıcıları makus gayeli bir CAB evrakı açmaya yönlendirmekte ya da güvenliği ihlal edilmiş bir CAB evrakı aracılığıyla bir yazıcı şoförü yüklemeyi sağlamak için ağa bağlı bir yazıcıyı yanıltarak kandırmaktadır.
6.HAFNIUM sıfır gün, tehdit taktikleri ve en düzgün müdahale uygulamaları hakkında dersler veriyor. Geçen çeyrekte Microsoft, birden fazla e-posta sunucusunda olduğu üzere rakiplerin İnternet’e maruz kalan rastgele bir yama uygulanmamış sunucuya tam, kimliği doğrulanmamış sistemde uzaktan kod yürütme ve rastgele evrak yazma erişimi elde etmek için çeşitli Exchange Sunucusu sürümlerinde dört HAFNIUM güvenlik açığını kullandığını bildirdi. WatchGuard olay tahlili; HTTPS kontrolünün, eski sistemlerin vaktinde yamalanmasının ve değiştirilmesinin ehemmiyetini vurguluyor.
7. Saldırganlar kripto madenciliği kampanyalarında yasal alan isimlerini tercih ediyor. Birinci çeyrekte WatchGuard DNSWatch hizmeti, kripto madenciliği tehditleriyle alakalı birkaç güvenliği ihlal edilmiş ve büsbütün berbat niyetli alan isimlerini engelledi. Müsaadesiz kripto madenciliği yapan berbat hedefli yazılımlar, kripto para piyasasındaki son fiyat artışları ve tehdit aktörlerinin kuşkulu olmayan kurbanlardan kaynak sömürebilmesi kolaylığı niçiniyle giderek daha tanınan hale geldi.
WatchGuard’ın üç aylık araştırma raporundaki bulgular, WatchGuard Threat Lab’ın araştırma gayretlerini desteklemek için bilgileri paylaşmayı seçen faal WatchGuard aygıtlarından alınan anonim Firebox Feed datalarına dayanmaktadır. WatchGuard 1. çeyrekte, toplam 17,2 milyondan fazla makus emelli yazılım varyantını (cihaz başına 461) ve yaklaşık 4,2 milyon ağ tehdidini (cihaz başına 113) engelledi. Raporun tamamı; 2021 yılının birinci çeyreğine ilişkin ek makûs emelli yazılımlar ve ağ eğilimleri hakkında detayları, HAFNIUM Microsoft Exchange Server açıklarının detaylı bir tahlilini, okuyucular için kritik savunma ipuçlarını ve daha fazlasını içeriyor.
Kaynak: (BHA) – Beyaz Haber Ajansı
Ağ güvenliği ve zekası, epeyce faktörlü kimlik doğrulama (MFA), gelişmiş uç nokta müdafaası ve inançlı Wi-Fi alanlarında dünya başkanı olan WatchGuard® Technologies, 2021 yılının birinci çeyreğine ait İnternet Güvenlik Raporu’nuyayınladı. Kayda paha bulgular içinde; geçen çeyrekte tespit edilen tehditlerin 74’ünün sıfır gün berbat emelli yazılımları olduğu, imza tabanlı bir virüsten müdafaa tahlilinin makûs maksatlı yazılım süreci sırasında tehditleri tespit edemediği ve klâsik virüsten müdafaa tahlillerinin atlatılabildiği yer alıyor. Rapor ayrıyeten; artan ağ akın oranlarına, saldırganların eski açıkları nasıl gizlemeye ve bir daha amaçlamaya çalıştığına, çeyreğin en yaygın makus gayeli yazılım hücumlarına ve daha fazlasına ait yeni tehdit istihbaratını içeriyor.
“Saldırılar Artıyor! Şirketlerin ise kuvvetli Bir Güvenlik Stratejisi Benimsemesi Gerekiyor”
“Son çeyrek, şimdiye kadar kaydettiğimiz en yüksek sıfır gün makûs emelli yazılım algılama düzeyini gördü. Gelişmiş makus emelli yazılım oranları, klâsik tehditlerin oranlarını gölgede bıraktı. Bu durum, kuruluşların giderek daha karmaşık hale gelen tehdit aktörlerinin önüne geçmek için savunmalarını geliştirmeleri gerektiğinin bir öbür işaretidir.” sözlerine yer veren WatchGuard Baş Güvenlik Sorumlusu Corey Nachreiner, “Geleneksel makus gayeli yazılımdan müdafaa tahlilleri tek başına, günümüzün tehdit ortamı için tek sözle yetersizdir. Her kuruluşun yeni, gelişmiş tehditleri tespit etmek ve engellemek için makine tahsili ile davranış tahlili içeren katmanlı, proaktif bir güvenlik stratejisine muhtaçlığı vardır.” dedi.
2021’in 1. Çeyreğinde Dikkat Çeken Gelişmeler
WatchGuard’ın 2021 1. Çeyrek İnternet Güvenlik Raporu’nda yer alan değerli bulgular şöyle:
1. Belgesiz makûs emelli yazılım varyantının popülaritesi artıyor. XML.JSLoader hacim olarak Watchguard’ın, hem en sık karşılaşılan makûs gayeli yazılımlarında tıpkı vakitte en yaygın makûs emelli yazılım algılama listelerinde birinci defa ortaya çıkan makus emelli bir yük ve HTTPS incelemesi yoluyla 1. çeyrekte en hayli tespit edilen varyant olarak tanımlandı. WatchGuard’ın tanımladığı örnek, lokal PowerShell yürütme prensibini atlamak için komutları çalıştırmak üzere bir kabuk açan XML harici bir varlık (XXE) saldırısı kullanılıyor ve gerçek kullanıcıdan ya da kurbandan gizlenerek etkileşimsiz bir biçimde çalışıyor. Bu durum ise belgesiz makus gayeli yazılımların artan yaygınlığının, gelişmiş uç nokta algılama ve karşılık yeteneklerine duyulan gereksinimin bir diğer meselai oluşturuyor.
2. sıradan evrak ismi hilesi bilgisayar korsanlarının fidye yazılımı yükleyicisini, legal PDF ekleri olarak iletmesine yardımcı oluyor. Fidye yazılım yükleyicisi Zmutzy, birinci çeyrekte hacimce en yaygın iki şifreli makûs emelli yazılım tipi olarak ortaya çıktı. Bilhassa Nibiru fidye yazılımıyla bağlantılı olarak kurbanlar bu tehditle, bir e-postaya sıkıştırılmış belge eki yahut makus emelli bir web sitesinden indirme yoluyla karşılaşırlar. Zip evrakını çalıştırmak, kurbanın yasal bir PDF üzere görünen bir yürütülebilir belgeyi indirmesine yol açar. Saldırganlar, makûs hedefli zip evrakını PDF olarak iletmek için belge isminde nokta yerine virgül ve manuel olarak ayarlanmış bir simge kullanırlar. Bu cins bir atak, bunun üzere bir varyantın bir fidye yazılımı bulaşmasına niye olması durumunda, kimlik avı eğitiminin ve öğretiminin yanı sıra yedekleme tahlillerinin uygulanmasının değerini vurgulamaktadır.
3. Tehdit aktörleri IoT aygıtlarına saldırmaya devam ediyor. Linux.Ngioweb.B varyantı, son çeyrekte WatchGuard’ın en yaygın 10 makûs hedefli yazılım listesinde yer almasa da yakın vakitte IoT aygıtlarını hedeflemek için siber saldırganlar tarafınca kullanıldı. Bu mesela birinci sürümü, WordPress çalıştıran ve başlangıçta genişletilmiş bir biçim lisanı (EFL) evrakı olarak gelen Linux sunucularını gaye aldı. Bu berbat maksatlı yazılımın öbür bir sürümü ise IoT aygıtlarını dönen komut ve denetim sunucularıyla bir botnete dönüştürmektedir.
4. Ağ akınları 20’den çok arttı. WatchGuard aygıtları, evvelki çeyreğe nazaran 21 artış gösteren ve 2018’in başından bu yana en yüksek hacme ulaşan 4 milyondan fazla ağ saldırısı tespit etti. Kurumsal sunucular ve alandaki varlıklar, uzaktan ve hibrit çalışmaya geçişe karşın saldırganlar için hala yüksek pahalı amaçları oluşturuyor. Bu niçinle, kuruluşların kullanıcı odaklı müdafaaların yanı sıra etraf güvenliğini de sağlamaları gerekiyor.
5. Eski bir dizin atlama hücum tekniği geri dönüyor. 1. çeyrekte WatchGuard, kayıpsız data sıkıştırması ve gömülü dijital sertifikalar için Microsoft tarafınca tasarlanmış bir arşiv formatı olan kabine belgeleri (CAB) aracılığıyla bir dizin atlama saldırısı içeren yeni bir tehdit imzası tespit etti. WatchGuard’ın en yaygın 10 ağ saldırısı listesine yeni bir ek olan bu istismar, klasik teknikleri kullanarak kullanıcıları makus gayeli bir CAB evrakı açmaya yönlendirmekte ya da güvenliği ihlal edilmiş bir CAB evrakı aracılığıyla bir yazıcı şoförü yüklemeyi sağlamak için ağa bağlı bir yazıcıyı yanıltarak kandırmaktadır.
6.HAFNIUM sıfır gün, tehdit taktikleri ve en düzgün müdahale uygulamaları hakkında dersler veriyor. Geçen çeyrekte Microsoft, birden fazla e-posta sunucusunda olduğu üzere rakiplerin İnternet’e maruz kalan rastgele bir yama uygulanmamış sunucuya tam, kimliği doğrulanmamış sistemde uzaktan kod yürütme ve rastgele evrak yazma erişimi elde etmek için çeşitli Exchange Sunucusu sürümlerinde dört HAFNIUM güvenlik açığını kullandığını bildirdi. WatchGuard olay tahlili; HTTPS kontrolünün, eski sistemlerin vaktinde yamalanmasının ve değiştirilmesinin ehemmiyetini vurguluyor.
7. Saldırganlar kripto madenciliği kampanyalarında yasal alan isimlerini tercih ediyor. Birinci çeyrekte WatchGuard DNSWatch hizmeti, kripto madenciliği tehditleriyle alakalı birkaç güvenliği ihlal edilmiş ve büsbütün berbat niyetli alan isimlerini engelledi. Müsaadesiz kripto madenciliği yapan berbat hedefli yazılımlar, kripto para piyasasındaki son fiyat artışları ve tehdit aktörlerinin kuşkulu olmayan kurbanlardan kaynak sömürebilmesi kolaylığı niçiniyle giderek daha tanınan hale geldi.
WatchGuard’ın üç aylık araştırma raporundaki bulgular, WatchGuard Threat Lab’ın araştırma gayretlerini desteklemek için bilgileri paylaşmayı seçen faal WatchGuard aygıtlarından alınan anonim Firebox Feed datalarına dayanmaktadır. WatchGuard 1. çeyrekte, toplam 17,2 milyondan fazla makus emelli yazılım varyantını (cihaz başına 461) ve yaklaşık 4,2 milyon ağ tehdidini (cihaz başına 113) engelledi. Raporun tamamı; 2021 yılının birinci çeyreğine ilişkin ek makûs emelli yazılımlar ve ağ eğilimleri hakkında detayları, HAFNIUM Microsoft Exchange Server açıklarının detaylı bir tahlilini, okuyucular için kritik savunma ipuçlarını ve daha fazlasını içeriyor.
Kaynak: (BHA) – Beyaz Haber Ajansı