Birkaç gün önce, Siber Güvenlik Uzmanlarımız endişe verici bir trend bildirdi: Bilgisayar korsanları, kurumsal firmaların çalışanlarını oturum açma kimlik bilgilerini teslim etmeye aktif olarak ikna ediyor ve yetkisiz ağ erişimi için bir ağ geçidi sağlıyor.
Artık Telegram’daki kaynaklar, özellikle kötü amaçlı yazılımlar ve dosya şifreleyen kötü amaçlı yazılımlar dahil olmak üzere siber saldırılarda bir artış olacağını öngörüyor. Bu tahminler, suçluların ağları ihlal etmek için çalışanların kimlik bilgilerinden giderek daha fazla yararlanacağını gösteriyor. Bu kaygı verici görünüm öncelikle müşterilerin ve müşterilerin hassas verilerinin yönetilmesinden, saklanmasından ve bazen de analiz edilmesinden sorumlu veri merkezleriyle ilgilidir.
Evet, doğru okudunuz!
Batı bölgelerindeki ve Avrupa ile Asya’da faaliyet gösteren veri merkezlerinin giderek artan bir iç tehditle karşı karşıya kalması bekleniyor. Görünüşe göre, karanlık ağdaki kötü niyetli aktörler, en az altı büyük şirketin çalışanlarını, giriş bilgilerini ifşa etmeleri için başarıyla manipüle etti. Ancak Telegram kaynaklarının bu bilgiyi önümüzdeki yılın Şubat ayında açıklamayı tercih etmesi nedeniyle hedeflenen bu firmaların kimlikleri açıklanmıyor. Bu gecikmenin ardındaki mantık, Batı yarımkürede rakip ülkeler tarafından yürütülen devam eden kampanyaların olumsuz etkilenmesini önlemektir.
Bu iddiaları destekleyecek somut deliller eksik olsa da, bir bilgisayar korsanlığı ekibinin, çalışanların tazminat karşılığında şirketlerinin gizli bilgilerini teslim etmeye teşvik edildiği bir kampanya düzenlediği görülüyor. Bu tazminat, daha sonra ifşa edilse veya suçlu bulunsa bile, katılımcı içeriden birinin geçimini güvence altına alacak kadar önemli görünüyor.
İngiltere merkezli önde gelen bir siber güvenlik firmasından birkaç çalışkan araştırmacı, bu suçluların izini sürüyor ve konumlarını belirlemek için aktif olarak çalışıyor. Durum daha da kötüleşmeden önce kolluk kuvvetlerine kapsamlı ayrıntılar ve kanıtlar sunmanın eşiğindeler.
Reklam