Orange Espana veri ihlali daha fazla fidye yazılımı saldırısına yol açıyor


İspanya’nın en büyük ikinci cep telefonu operatörü Orange España, bu ayın başlarında bir siber saldırıya kurban gitti ve bunun sonucunda mobil hizmetlerde üç saatten fazla kesinti yaşandı. Bir grup güvenlik araştırmacısı tarafından yapılan müteakip araştırmalar, “Snow” bilgisayar korsanlığı grubu olarak tanımlanan saldırganların Orange España’nın RIPE Ağ Koordinasyon Merkezini başarıyla ihlal ettiğini ortaya çıkardı. Bu izinsiz giriş, genel anahtar altyapısında ve sınır ağ geçidi protokolünde yapılandırma hatalarına yol açtı.

Sonrasında Resecurity tarafından yürütülen bir araştırma, siber saldırının aynı zamanda 1572’den fazla bilgisayar ağının kimlik bilgilerinin ele geçirilmesiyle sonuçlandığını ortaya çıkardı. Etkilenen kuruluşlar arasında Kenya merkezli bir BT firması, Azerbaycan’da büyük bir BT firması ve Afrika’da çok uluslu bir veri merkezi vardı.

Saldırganlar, kurumsal ağlara Lumma, Azorult, Vidar, Redline ve Taurus gibi veri çalan kötü amaçlı yazılımlar yerleştirerek bir şifre hırsızlığı kampanyası yürüttü. Bu kötü amaçlı programlar, veri merkezi yöneticileri, ISP mühendisleri, telekom yöneticileri, ağ mühendisleri, BT yöneticileri ve teknoloji dış kaynak şirketleri tarafından kullanılan kimlik bilgilerini hedef aldı.

Bu tür ağ ihlalleri genellikle fidye yazılımı saldırılarına ve fikri mülkiyet haklarının izinsiz olarak ele geçirilmesine yol açar.

Tipik olarak, tehdit aktörleri çalınan verileri kişi başı 10 dolara satıyor ya da kimlik avı saldırıları gibi faaliyetlerden kâr elde etmek için diğer siber suçlularla işbirliği yapıyor. Orange España’nın daha önce Ekim 2023’te 850 milyondan fazla Hint vatandaşını etkileyen Aadhaar veri ihlalinin ayrıntılarını açıklamış olması dikkat çekicidir.

Artan bu siber güvenlik zorluklarına yanıt olarak Resecurity, küresel siber suç ağlarıyla mücadele etmek için Siber Suç Atlası ile bir ortaklık başlattı. Dünya Ekonomik Forumu Merkezi’nde duyurulan bu işbirliği, çığır açan bu projeye teknik destek sağlamak üzere birlikte çalışan 40’tan fazla kamu ve özel kuruluşun uzmanlığını içeriyor.

Reklam



Source link