Tarayıcı Tabanlı Fidye Yazılımları Milyonlarca Kullanıcıyı Tehdit Ediyor
SquareX, tarayıcıların hedef alındığı yeni nesil fidye yazılımlarına karşı uyarı yaptı. Geleneksel güvenlik çözümlerinin tespit edemeyeceği bu saldırı türü, kullanıcıların dijital kimliklerini hedef alarak bulut tabanlı verilere erişimi engelliyor.
Fidye Yazılımları için Tarayıcılar Yeni Saldırı Noktası Oldu
WannaCry’den MGM Resorts hack’ine kadar fidye yazılımları şirketler için en yıkıcı siber tehditlerden biri olmaya devam ediyor. Chainalysis verilerine göre şirketler her yıl fidye ödemelerine yaklaşık 1 milyar dolar harcıyor. Ancak asıl maliyet, saldırıların neden olduğu itibar kaybı ve operasyonel kesintilerden kaynaklanıyor.
SquareX Kurucusu Vivek Ramachandran, “Tarayıcı tabanlı kimlik saldırılarındaki artışla birlikte, fidye yazılımlarının bileşenlerinin kötü niyetli aktörler tarafından kullanıldığını görüyoruz” uyarısında bulunuyor. Ramachandran’a göre tarayıcı tabanlı fidye yazılımlarına karşı özel çözümler geliştirilmesi gerekiyor. Geleneksel fidye yazılımlarından farklı olarak, tarayıcı tabanlı saldırılar:
- Hiçbir dosya indirme gerektirmiyor
- Uç nokta güvenlik çözümleri tarafından tespit edilemiyor
- Kullanıcı kimlik bilgilerini hedef alıyor
- Bulut tabanlı depolama sistemlerine erişimi engelliyor
SquareX tarafından paylaşılan senaryolarda, saldırganlar yapay zeka ajanları kullanarak:
- Kullanıcıların e-posta hesaplarına erişim sağlıyor
- Kayıtlı tüm SaaS uygulamalarının şifrelerini sıfırlıyor
- Google Drive, Dropbox ve OneDrive’daki dosyaları siliyor
- Paylaşılan sürücülerdeki verilere erişim kazanıyor
SquareX uzmanları, tarayıcıların yeni saldırı noktası haline geldiğini vurguluyor. Şirketlerin, tıpkı geleneksel fidye yazılımlarına karşı EDR çözümleri kullandıkları gibi, tarayıcı tabanlı tehditlere özel güvenlik önlemleri alması gerekiyor.
Verilerin giderek daha az indirilip bulut ortamlarında depolandığı günümüzde, saldırganlar da değerli verilerin peşinden tarayıcılara yöneliyor. Uzmanlar, tek bir çalışanın hatasının tüm şirket kaynaklarını riske atabileceği konusunda uyarıyor.
