Socotra Ransomware Grubu Hakkında Genel Bilgilendirme

Giriş:

Bu belge, Socotra Ransomware olarak bilinen fidye yazılımı grubunun faaliyetleri ve teknik özellikleri hakkında bilgi vermektedir. Ayrıca, bu grupla ilişkili riskleri ve korunma yollarını da ele almaktadır.

Grup Hakkında:

• Socotra Ransomware, VMware ESXi sistemlerine sızan ve sanal makinaları şifreleyen bir fidye yazılımı grubudur.
• Grup ayrıca NAS sunucularına ait disklerin RAID yapılarını bozarak ve farklı türde RAID konfigürasyonlarıyla yeniden biçimlendirerek verileri imha etmektedir.
• Grup DrDisk Lab tarafından ilk olarak 21.03.2024’te tespit edildi.
• Darkweb’de ve DeepWeb’de gruba ait bilinen bir site bulunmamaktadır.

Teknik Özellikler:

• Socotra Ransomware’in ESXi sunucularına sızmak için kullandığı vektörler tam olarak bilinmiyor.
• Grubun, sanal makinaları şifrelemek için AES-256 gibi güçlü şifreleme algoritmaları kullandığı tespit edilmiştir.
• Grubun, NAS sunucularına ait disklerin RAID yapılarını bozarak şifreleme sonrasında backuptan sistemin geri yüklenebilmesini engelliyor .

Etki:

• Socotra Ransomware saldırıları, kuruluşların kritik verilerine erişimini kaybetmesine ve ciddi itibar kayıplarına neden olur.
• Bu durum, iş kesintilerine ve finansal kayıplara yol açar.

Korunma Yolları:

• ESXi sunucularınızı güncel tutmak.
• Güçlü parolalar ve iki faktörlü kimlik doğrulama kullanmak.
• Verilerinizin düzenli olarak yedeğini almak.
• Fidye yazılımı saldırılarına karşı bir koruma çözümü kullanmak.

Öneriler:

• Fidye yazılımı saldırılarına karşı korunmak için kuruluşların proaktif bir yaklaşım benimsemesi önemlidir.
• Bu kapsamda, kuruluşlar siber güvenlik farkındalık eğitimleri düzenlemeli, sistemlerini güncel tutmalı ve katı kurallı veri yedekleme prosedürleri uygulamalıdır.
• Ayrıca, fidye yazılımı saldırılarına karşı koruma sağlayan güvenlik çözümleri de kullanılmalı ve bunlar düzenli olarak takip edilmelidir.

Socotra Ransomware Saldırısına Maruz Kalan Kuruluşlar için Teknik Destek

Socotra Ransomware saldırısına maruz kalan kuruluşlar, DrDisk Lab’tan teknik destek alabilir. DrDisk Lab, fidye yazılımı saldırılarının çözümü konusunda uzmanlaşmış bir siber güvenlik ve veri kurtarma firmasıdır.

Drdisk Lab’ın sunduğu teknik destek hizmetleri şunlardır:

• Saldırının kapsamının belirlenmesi
• Şifrelenmiş verilerin kurtarılması
• Sistemlerin fidye yazılımından temizlenmesi
• Saldırının tekrarlanmasını önlemek için güvenlik önlemleri önerilmesi