DragonForce Fidye Yazılımı, SimpleHelp Üzerinden MSP Tedarik Zincirine Saldırdı
Uluslararası güvenlik firması Sophos’un raporuna göre, DragonForce adlı fidye yazılımı grubu, bir yönetilen hizmet sağlayıcısını (MSP) hedef alarak SimpleHelp platformu aracılığıyla çok sayıda müşteriye zarar verdi. Saldırganlar, bu uzaktan erişim aracını kullanarak sistemlere sızdı, veri topladı ve fidye yazılımlarını dağıttı.
SimpleHelp Açığıyla Gelen Tehlike MSP’leri Vurdu
SimpleHelp, özellikle MSP’ler tarafından kullanılan, uzak masaüstü desteği ve sistem yönetimi sağlayan ticari bir yazılım. DragonForce grubu, bu platformda daha önce tespit edilen ve CVE-2024-57727, CVE-2024-57728 ve CVE-2024-57726 olarak izlenen açıkları kullanarak sisteme erişim sağladı.
Sophos’un incelemesine göre, saldırganlar önce SimpleHelp üzerinden müşterilere ait sistem bilgilerini topladı. Bu aşamada cihaz adları, yapılandırmalar, kullanıcı hesapları ve ağ bağlantıları gibi veriler elde edildi. Ardından hedef sistemlerde veri çalma girişiminde bulunuldu ve fidye yazılımı dağıtıldı. Sophos’un güvenlik yazılımı bazı ağlarda bu saldırıları engellemeyi başardı fakat diğer müşteriler, sistemlerinin şifrelenmesini ve verilerinin çalınmasını engelleyemedi.
MSP’ler, fidye yazılımı gruplarının uzun süredir hedefinde yer alıyor. Tek bir MSP’ye yapılan başarılı saldırı, hizmet verdikleri çok sayıda şirketin etkilenmesine neden oluyor. Bu saldırılarda, saldırganlar genellikle MSP’lerin yaygın olarak kullandığı SimpleHelp, ConnectWise ScreenConnect ve Kaseya gibi araçlara yöneliyor.
Kısa süre önce yaşanan ve REvil tarafından düzenlenen Kaseya saldırısı da bu stratejinin ne denli yıkıcı olabileceğini göstermişti. O saldırıda 1.000’den fazla şirket etkilenmişti. DragonForce’un saldırısı da benzer şekilde, zincirleme etki yaratacak şekilde planlandı. Sophos, bu saldırıya ilişkin göstergeleri (IOC) paylaşarak diğer kurumların kendilerini savunabilmeleri için önlem almalarını önerdi.
DragonForce fidye yazılımı grubu, İngiltere merkezli perakende devleri Marks & Spencer ve Co-op’a yapılan saldırılarla adını daha fazla duyurdu. Bu saldırılarda çok sayıda müşteri verisi ele geçirildi. Uzmanlar, grubun Scattered Spider taktiklerini uyguladığını belirtiyor.
DragonForce’un ayrıca beyaz etiketli fidye yazılımı hizmeti sunarak kendine bağlı bir yapı oluşturmaya çalıştığı aktarılıyor. Bu sistemde bağlı gruplar, DragonForce’un şifreleyici yazılımını kendi markalarıyla kullanabiliyor. Bu da grubun etki alanını genişletiyor. Fidye yazılımı alanında giderek daha etkin bir aktör hâline gelen DragonForce, hem saldırı kapasitesiyle hem de organizasyon yapısıyla güvenlik dünyasında tehdit oluşturmaya devam ediyor.
