Son raporlara göre, Avrupa Yatırım Bankası’nın (EIB), Killnet olarak bilinen Rus bilgisayar korsanlığı grubu tarafından düzenlenen bir siber saldırının kurbanı olduğu görülüyor. Mayıs ayından beri dijital saldırıyı planlayan bu bilgisayar korsanları, bu ayın sonuna kadar Batı finans sistemini felç etmeyi hedefliyor. Spekülasyonlar, bu saldırının, İngiltere ve ABD de dahil olmak üzere birçok ülkenin Kremlin ile olan ihtilaflarında Ukrayna’ya sağladığı yardıma misilleme olabileceğini öne sürüyor.
Killnet, bir web sitesi barındırma sunucusunu bir web trafiği seliyle boğarak meşru istekleri işleyemez hale getiren dağıtılmış hizmet reddi (DDoS) saldırıları başlatmakla ünlüdür. EIB’ye yapılan saldırı sonucunda kurumun ağ sistemi çöktü ve bilançosunda önemli bir aksamaya neden olarak 550 milyar Euro’dan fazla etkilendi.
Ayrı bir olayda, ALPHV olarak da bilinen BlackCat Ransomware çetesi, popüler teknoloji tabanlı sosyal medya platformu Reddit’i hedef aldı. Suç grubu, mevcut ve eski çalışan verileri, reklamverenlerin kritik ayrıntıları, sözleşmeler, dahili bilgiler ve web sitesi kodları gibi hassas bilgiler dahil olmak üzere yaklaşık 80 GB sıkıştırılmış veriye sahip olduğunu iddia etti.
BlackCat Fidye Yazılımı çetesinin, Reddit’in güvenliği ihlal edilmiş veritabanının şifresini çözmek için 4,5 milyon dolarlık fidye talep ettiği bildirildi. Ayrıca birçok kullanıcının mevcut fiyatlandırma yapısından memnun olmadığını belirtmesi üzerine Uygulama Programlama Arayüzü (API) fiyatında indirim talep ettiler.
Daha fazla araştırma, BlackCat Ransomware çetesinin, gelişmiş bir kimlik avı kampanyası yoluyla Reddit’in ağına erişim kazandığını ortaya koyuyor. Şirket çalışanlarından birinin bu saldırıya kurban gitmesi, siber güvenlik önlemlerinin ve çalışanların farkındalığının artırılması gerektiğinin altını çizdi.
Siber saldırı tehdidi artmaya devam ederken, kuruluşların tetikte olmaları ve değerli verilerini kötü niyetli aktörlerden korumak için sağlam güvenlik protokollerine yatırım yapmaları çok önemlidir.
reklam