Microsoft, Storm-0501’in Bulut Tabanlı Fidye Saldırılarına Geçtiğini Açıkladı
Microsoft, uzun süredir takip ettiği Storm-0501 adlı siber saldırı grubunun yöntem değiştirdiğini duyurdu. Daha önce cihazları şifreleyen geleneksel fidye yazılımlarını kullanan grup artık saldırılarını bulut sistemlerine taşıdı. Şirketin yeni raporuna göre saldırganlar doğrudan bulut ortamlarında verileri şifreleyip yedekleri silerek kurumları ödeme yapmaya zorlamaya başladı.
Saldırganlar Verileri Bulut Üzerinden Şifrelemeye Başladı
Microsoft’un açıklamasına göre Storm-0501 artık zararlı yazılımlar ile cihazları hedef almak yerine bulut ortamlarının kendi özelliklerini kullanıyor. Grup, kurban şirketlerin verilerini kopyalayıp depolama alanlarını yok ediyor. Ayrıca yedekleme dosyalarını silerek şirketlerin verileri ücretsiz şekilde geri almasını engelliyor. Bu yöntemle fidye talep eden saldırganlar herhangi bir geleneksel şifreleme aracına başvurmuyor.
Son saldırılarda grubun, Microsoft Defender’daki güvenlik açıklarını kullanarak farklı Active Directory alanlarına erişim sağladığı ortaya çıktı. Saldırganlar elde ettikleri kimlik bilgileri ile yönetici hesaplarını ele geçirdi. Çok faktörlü doğrulama kullanılmayan global yönetici hesapları grubun eline geçince kurumların tüm bulut altyapısı kontrol altına alındı.
Microsoft raporunda saldırganların yalnızca dosyaları kopyalamakla kalmadığı, aynı zamanda kurtarma noktalarını, depolama hesaplarını ve yedekleme kasalarını da silmeye çalıştığı aktarıldı. Saldırganlar bazı durumlarda kendi anahtarlarını oluşturarak verileri kilitledi. Şirketler bu verileri yalnızca saldırganların istediği bedeli ödeyerek geri alabiliyor.
Grup, ele geçirilen hesapları kullanarak kurbanlara Microsoft Teams üzerinden ulaştı. Şirketlere fidye taleplerini doğrudan ileten saldırganlar, ödeme yapılmadığı takdirde kritik bilgilerin ifşa edileceğini öne sürdü.
Microsoft, Storm-0501’in yöntem değişikliğinin siber güvenlik dünyasında yeni bir döneme işaret ettiğini vurguladı. Geleneksel fidye yazılımlarının engellenmesi kolaylaştıkça diğer grupların da bulut tabanlı yöntemlere yönelebileceği ifade edildi.
