LockBit fidye yazılımı grubu, FBI ve diğer uluslararası kolluk kuvvetleri tarafından gerçekleştirilen bir operasyonda kısa süreliğine zayıflatılmıştı. Fakat grup, beklenmedik bir şekilde hızlı bir toparlanma göstererek saldırılarına aralıksız devam ediyor. Bu durum siber güvenlik uzmanları tarafından endişeyle karşılanıyor.
Operasyonun Etkileri:
- Operasyon sonucunda LockBit’in altyapısı ele geçirilerek fidye yazılımı anahtarları ele geçirildi.
- Bu sayede birçok kurumun şifrelenen sistemleri ücretsiz olarak kurtarıldı.
- LockBit’in liderlerinden biri de Ukrayna’da tutuklandı.
Hızlı Toparlanma:
- LockBit, kısa sürede yeniden faaliyete geçti.
- Grup, saldırılarını daha da çeşitlendirerek ve yeni yöntemler kullanarak devam ediyor.
- LockBit’in arkasındaki suç örgütünün oldukça geniş ve organize olduğu düşünülüyor.
Endişeler:
- LockBit’in hızlı toparlanması, fidye yazılımı ile mücadelenin ne kadar zor olduğunu gösteriyor.
- Bu tür operasyonlar, suçluları caydırmada yetersiz kalabiliyor.
- Siber güvenlik uzmanları, kurumların fidye yazılımı saldırılarına karşı daha proaktif olması gerektiği konusunda uyarıyor.
Tarih: 2024-02-28
Lockbit ransomware grubunun 28 Şubat 2024 tarihinde 3 yeni firmayı daha kurban listesine eklediği tehdit istihbaratı ekiplerimizce tespit edilmiştir.
Saldırıya Uğrayan Firmalar:
- Sundbirsta (sundbirsta.com): İsveç menşeli bir bilişim teknolojileri danışmanlık firması.
- Vertdure (vertdure.com): ABD menşeli bir tarım teknolojisi şirketi.
- BMC-CPA (bmc-cpa.com): ABD menşeli bir muhasebe ve danışmanlık firması.
Saldırı Hakkında Bilgiler:
- Saldırıların detayları ve hangi tür verilerin çalındığı hala tam olarak bilinmemektedir.
- Lockbit, kurbanlardan fidye talep etmektedir ve fidyenin ödenmemesi halinde çalınan verileri yayınlamakla tehdit etmektedir.
- Saldırıların etkisi ve firmaların ne tür adımlar atacağı henüz netlik kazanmadı.
Öneriler:
- Siber saldırılara karşı her zaman tetikte olmak ve gerekli güvenlik önlemlerini almak son derece önemlidir.
- Güçlü ve benzersiz parolalar kullanmak, güncellemeleri takip etmek ve verileri yedeklemek gibi temel adımlar siber güvenliğinizi arttıracaktır.
- Saldırıya uğrayan firmaların gerekli mercilere ve siber güvenlik uzmanlarına başvurması tavsiye edilir.
- LockBit’in yeniden yükselişi, fidye yazılımı tehdidinin hala devam ettiğini ve bu alandaki mücadelede daha fazla çaba gösterilmesi gerektiğini gösteriyor. Kurumlar, bu tür saldırılara karşı gerekli önlemleri alarak risklerini en aza indirmelidir.