Araştırmaya göre, çalışanların parolalarını ve aktif oturum bilgilerini çalan zararlı yazılımlar nedeniyle binlerce kuruluşun ağı tehlike altında. Bu bulgular, son dönemde Amerika genelinde onlarca yerleşim yerini etkileyen su şebekesine yönelik siber saldırı dalgasının boyutunu gözler önüne seriyor.
66 bin sistem tarandı, sonuçlar endişe verici
SpyCloud, ABD Çevre Koruma Ajansı'na (EPA) kayıtlı olan 10.000 farklı kuruluşa ait, internete açık 66.000'den fazla sistemi inceleyen bir veri tabanı oluşturdu. Bu kapsamlı tarama sonucunda, 1.787 kuruluşun parolalarının ve kimlik doğrulama bilgilerininfarklı cihazlar üzerinden çalındığı tespit edildi. Bu oran, kontrol edilen tedarikçilerin yaklaşık onda ikisine karşılık geliyor. Daha da kritik olan nokta ise, bu kuruluşlardan en az 250'sinin, su akışını ve fiziksel pompaları kontrol eden operasyonel ağlarına ve uzaktan erişim sistemlerine yetki bilgileri sızdırılmış olmasıdır.
Tek bir ihlal, zincirleme etki yaratabiliyor
Analiz, adları açıklanmayan bir ölçüm teknolojisi sağlayıcısının ağındaki tek bir cihazın, parola çalan bir zararlı yazılımla enfekte olduğunu gösterdi. Bu tek başına görünen basit bir ihlal, aslında 167 Amerikan hizmet şirketinin parolalarını ele geçirdi. SpyCloud'un baş soruşturma yetkilisi Jason Lancaster, bu durumun suçlulara birbirleriyle doğrudan bağlantılı olmayan yüzlerce organizasyona erişim anahtarlarını sağladığını belirtti. Parola çalan zararlı yazılımlar, sadece depolanan şifreleri değil, kullanıcıların sisteme giriş yapmış halde tutulmasını sağlayan oturum belirleyicilerini de ele geçirebiliyor. Bu belirleyiciler, saldırganın meşru kullanıcı gibi davranmasına ve çoğu durumda çok faktörlü kimlik doğrulama sistemlerini atlatmasına olanak tanıyor.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.