Siber güvenlik uzmanları, hypervisor altyapısını hedef alan fidye yazılımlarında yılın ikinci yarısında sert bir artış tespit etti. Huntress tarafından paylaşılan son veriler saldırı trendinin hızlandığını gösteriyor.
Hypervisor Saldırıları Siber Güvenlik Gündemini Sarsıyor
Huntress ekibi, yılın ilk yarısında üç yüzde seviyesinde görülen hypervisor kaynaklı kötü amaçlı şifreleme girişimlerinin ikinci yarıda 25 yüzde bandına yükseldiğini açıkladı. Analistler, artışın arkasında Akira adlı fidye yazılımı grubunun bulunduğunu belirtti. Saldırıların hypervisor altyapısını hedef alması, saldırganlara sanal makineler üzerinde geniş etki alanı sağlıyor.
Huntress araştırmacıları, saldırganların en zayıf noktaları aradığını ifade etti. Hypervisor platformlarının yeterince korunmayan bölümler oluşturması saldırı riskini artırıyor. Saldırganlar bu zayıflıkları kullanarak sanal makineleri etkisiz hâle getiriyor. Böylece ağın genel işleyişi zarar görüyor.
Huntress ekibi, birçok olayda saldırganların hypervisor üzerinden fidye yazılımı dağıttığını tespit etti. Bazı saldırganlar OpenSSL gibi yerleşik araçları kullanarak sanal makine hacimlerini şifreliyor. Bu yöntem saldırganlara ek dosya yüklemeden ilerleme fırsatı sunuyor.
Araştırmacılar, saldırı senaryolarında kimlik bilgisi hırsızlığının kritik rol oynadığını bildirdi. Saldırganlar elde ettikleri yetkilerle Hyper-V yönetim araçlarına müdahale ediyor. Bu müdahaleler sırasında sanal anahtarlar bozuluyor, güvenlik bileşenleri devre dışı bırakılıyor, fidye yazılımı için zemin hazırlanıyor.
Huntress araştırmacıları, yöneticilerin temel güvenlik adımlarını yeniden gözden geçirmesi gerektiğini vurguladı. Çok faktörlü kimlik doğrulaması kullanımı, güçlü parola politikaları, düzenli yama yükleme süreçleri, saldırıları engelleyen kilit unsurlar arasında yer alıyor. Araştırmacılar ayrıca hypervisor seviyesinde çalışabilen izin listesi tabanlı güvenlik önlemlerine dikkat çekti. SIEM çözümlerinin hypervisor günlüklerini analiz etmesinin kritik önem taşıdığı ifade edildi.
Hypervisor mimarisinin yıllardır saldırganlar için cazip bir hedef olduğu biliniyor. Konuk sistemlerden ana sisteme sıçrama ihtimali en riskli senaryolardan biri olarak değerlendiriliyor. Bu tür bir saldırının başarıya ulaşması hâlinde geniş ölçekli bulut altyapıları ciddi zararla karşı karşıya kalıyor.
