1.) Xerox İş Çözümleri (XBS), Xerox Corporation’ın bir bölümü, yeni bir fidye yazılımı çeşidinin kurbanı oldu. INC Fidye. Teknoloji devi olayı kabul etti ve kapsamlı bir soruşturma tamamlandıktan sonra daha fazla ayrıntı sağlayacağına söz verdi.
Dijital belge teknolojisinde uzmanlaşan XBS, şu anda INC Ransom grubu tarafından çalındığı iddia edilen belgelerin gerçekliğini doğruluyor. Şirket, durumu çözmek için teknoloji uzmanlarından yardım alıyor. Siber suçlular tarafından çalınan verilerin örnekleri arasında geçen yılın başlarındaki XBS ödemelerinin kayıtları, faturalar, doldurulmuş talep formları ve teknoloji müşterileri ve iş ortaklarından gelen satın alma siparişleri yer alıyor. Özellikle Xerox, 2020’de benzer bir dosya şifreleyen kötü amaçlı yazılım saldırısıyla karşı karşıya kaldı; Maze Ransomware grubu, şirketten yaklaşık 100 GB veri çaldığını iddia etti.
2.) Bir diğer siber olayda ise Galeri Sistemlerine yapılan fidye yazılımı saldırısında, Müzeler için bir yazılım sağlayıcısı olan şirket, BT sistemlerinde yaygın kesintilere yol açarak Amerika Birleşik Devletleri’ndeki sanat galerilerinin mali kayıplara uğramasına neden oldu. Etkilenen müzeler arasında New York’taki Modern Sanat Müzesi, Metropolitan Sanat Müzesi, Chrysler Sanat Müzesi, Seattle’daki Popüler Kültür Müzesi, Barnes Vakfı, Crystal Bridges Amerikan Sanatı Müzesi ve San Francisco Müzesi yer alıyor. Modern Sanat.
Galeri SistemleriHedeflenen şirket, 28 Aralık 2023’te kötü amaçlı yazılım saldırısına uğradı ve olayın sorumluluğunu BlackCat fidye yazılımı çetesi üstlendi. Ancak Artsystems (şu anda Gallery Systems), yedeklerden şifrelenmiş verileri kurtarmaya odaklandıkları için iddiayı doğrulamadı.
3.) Farklı bir siber tehdit ortamında, bilgisayar korsanları ChatGPT adını kullanıyor Geçen yılın Ağustos ayından bu yana, Microsoft’un sahibi olduğu ve OpenAI tarafından geliştirilen sohbete dayalı sohbet robotunun başarısından yararlanmak için 65.000’den fazla web alan adına ev sahipliği yapıyor. Endişe verici bir şekilde, bu sahte web sitelerinin %20’sinden fazlası çevrimiçi kullanıcılar tarafından fidye yazılımı yaymak için kullanılıyor. Teknoloji devinin yapay zeka teklifini taklit edenler, uluslararası fiyatlarda birinci sınıf hizmetler sunarak mali açıdan fayda sağlıyor.
Üstelik bu aldatıcı web siteleri, e-posta kimlikleri ve şifreler de dahil olmak üzere kullanıcılar tarafından bilerek sağlanan hassas bilgilerin alınmasına yönelik platformlar olarak hizmet vermektedir. Bu kötü niyetli siteler aynı zamanda kullanıcıların cihazlarına yük dağıtarak gelecekte casusluk, veri şifreleme veya içerik silme işlemlerini mümkün kılarak kötü niyetli faaliyetlerde de bulunur. ESET’in fidye yazılımı raporu bu bulgulara ışık tutuyor ve güvenlik açıklarından yararlanan siber suçluların oluşturduğu sürekli tehdidi vurguluyor. MoveIT hack’i Rus Ransomware çetesi CLOP tarafından yürütülüyor.
Reklam