Acronis, eylemci yetkileriyle çalınan kimliklerin saldırılardaki rolünü inceledi
İsviçreli siber güvenlik şirketi Acronis, yıl boyunca yürüttüğü soruşturmaları ilk TRU Cyber Pulse raporunda bir araya getirdi. İncelemeler; yapay zekâ araçlarını, ele geçirilen kimlikleri ve kurtarma altyapısına saldırıları kapsıyor. Kötü amaçlı eylemci eklentileriyle üst üste kullanılan uzaktan erişim araçları da ele alınıyor. Şirket; cihaz temizliğine ek olarak yetkilerin, çalınan oturumların ve kurtarma sistemlerinin denetlenmesini öneriyor.
Yapay Zekâ··Öğle
Yıl boyunca yürütülen soruşturmalar bir araya getirildi
İsviçreli siber güvenlik şirketi Acronis, ilk TRU Cyber Pulse değerlendirmesini 9 Kasım’da yayımladı. Rapor, kötü amaçlı yazılımları ve saldırı kampanyalarını inceleyen Tehdit Araştırma Birimi’nin yıl boyunca yürüttüğü çalışmaları olay müdahalesi soruşturmalarıyla birleştiriyor. İncelemeler; yapay zekâ destekli saldırıları, ele geçirilmiş kimlikleri ve kurtarma altyapısının hedef alınmasını kapsıyor. Ortak sistemler üzerinden birbirine bağlı ortamlara erişilmesi de ele alınan riskler arasında.[1], [2]
Malzeme; yeni saldırı teknikleri, kalıcı tehditler ve casusluk ile siber suçlar başlıklarında düzenlendi. İncelenen soruşturmalar yıl içine yayılıyor; 9 Kasım’daki gelişme, bunların ilk ortak değerlendirmede yayımlanması. Acronis, ilk erişimin ve kurtarma altyapısının yanında güvenlik denetimlerinin devre dışı bırakılmasını da inceliyor. Saldırıların ilk bulaşılan bilgisayarın ötesindeki hizmetlere ulaşabildiği yollar üzerinde duruluyor.[1]
Eylemci eklentileri talimatlarla çalıştırılabilir kodu birleştiriyor
Acronis’in birbirine bağlanmış saldırı araçlarını incelediği BOSSAI soruşturmasında, teknik becerisi olan tek bir operatörün ondan fazla yapay zekâ modelini keşif, açık tarama ve saldırı araçlarına bağladığı anlatılıyor. Kurulan ortam, farklı ülkelerdeki hedeflere karşı eşzamanlı faaliyetleri destekledi. BOSSAI, şirketin birbirine bağlanmış saldırı faaliyetlerini izlediği bu soruşturma için kullandığı ad.[1]
Şirket, OpenClaw eylemci sistemine yönelik 575’ten fazla kötü amaçlı beceri eklentisini 13 geliştirici hesabıyla ilişkilendirdiğini bildiriyor. Meşru yardımcı araçlar gibi sunulan eklentiler; truva atı, kripto para madencisi ve bilgi hırsızı yazılım taşıyabiliyor. Beceriler, talimatlarla çalıştırılabilir kodu birleştirerek eylemciye önceden verilmiş izinlerle çalışıyor. Acronis, bu nedenle yetki sınırlarının modelin dışındaki sistemler aracılığıyla uygulanmasını öneriyor.[1]
Çalınan oturumlar ve uzaktan erişim sızmayı genişletebiliyor
Acronis’in kendi uzaktan yönetim yazılımını çalıştıran 1,8 milyondan fazla uç noktada yaptığı incelemede, yüzde 63,1’inde başka bir uzaktan yönetim veya erişim aracı bulundu. Örneklem, şirketin yazılımını kullanan cihazlardan oluşuyor. Ek araçların bir bölümü meşru destek işlerini karşılıyor. Hizmet sağlayıcı değiştikten sonra kalan eski yazılımlar ve hesaplar da sisteme erişim yollarını koruyabiliyor.[1]
Çalınan tarayıcı oturumları, bulut kimlik bilgileri ve uygulamaların hizmetlere bağlanmasını sağlayan arayüz anahtarları, bağlantılı hizmetlere erişimi genişletebiliyor. Acronis, cihaz temizliğiyle birlikte oturumların iptalini ve sonraki hesap etkinliğinin incelenmesini öneriyor. Şirket ayrıca Linux işletim sistemiyle ESXi sanallaştırma ortamlarında sanal makineleri durduran ve kurtarma için tutulan anlık görüntüleri silen saldırıları ele alıyor. Olağan yönetici sistemlerine güvenilemediğinde geri yüklemenin sınanması da öneriler arasında.[1]
