Siber Tehdit Büyüyor: Akira ve Lynx Fidye Yazılımı Grupları MSP’leri Hedef Alıyor

Siber güvenlik uzmanları, Akira ve Lynx adlı fidye yazılımı gruplarının küçük ve orta ölçekli işletmelere (KOBİ) yönelik saldırılarını yoğunlaştırdığı konusunda uyarıda bulundu. Acronis’in araştırması, bu iki grubun fidye yazılımı hizmet modeli (Ransomware as a Service – RaaS) ve çift fidye taktiklerinde gelişmeler kaydettiğini ortaya koydu.

Akira ve Lynx’in Saldırı Yöntemleri Açıklandı

Acronis’in raporuna göre, fidye yazılımı grupları çalınan kimlik bilgileri, VPN açıkları, keşif faaliyetleri, ayrıcalık yükseltme, güvenlik önlemlerinden kaçınma, veri sızdırma ve şifreleme gibi yöntemleri kullanıyor. Akira grubu, geçen yıl daha çok VPN açıklarını hedef alırken, bu yıl yönetici hesap bilgileriyle sistemlere sızmaya çalışıyor. Eğer bu sızma girişiminde başarılı olursa güvenlik yazılımlarını devre dışı bırakıyor. Girişim başarısız olursa, yasal araçlarla veri çalma ve şifreleme işlemine yöneliyor.

Lynx ise özellikle kimlik avı e-postaları yoluyla kötü amaçlı yazılım dağıtıyor. Sistem bilgileri topladıktan sonra kullanıcı bilgilerini ele geçirip ağ içinde yayılmayı hedefliyor. Güvenlik yazılımları tespit edilirse bunları kaldırmaya çalışıyor ve verileri sızdırıyor.

Acronis Tehdit Araştırma Birimi, fidye yazılımı gruplarının özellikle yönetilen hizmet sağlayıcılarını (MSP) hedef aldığını bildirdi. MSP’ler, birçok müşterinin sistemlerine erişim sağladıkları için siber suçlular açısından yüksek getirili hedef olarak görülüyor. Akira’nın Hitachi Vantara ve Toppan Next Tech gibi MSP’leri hedef aldığı tespit edildi.

Huntress güvenlik operasyonları yöneticisi Dray Agha, tüm işletmelerin, özellikle KOBİ ve MSP’lerin, bu tür saldırılara karşı temel güvenlik tedbirlerini sıkı tutması gerektiğini belirtti. Çok faktörlü kimlik doğrulama (MFA), VPN ve diğer dışa açık sistemlerin güncellenmesi ile düzenli ve test edilmiş yedekleme sistemleri en öncelikli önlemler arasında yer alıyor.