Siber güvenlik firması Proofpoint'in yayınladığı rapor, fidye yazılımı saldırısı sonrası ödeme yapan şirketlerin üçte birinden fazlasının daha sonra ikinci bir çıkartma talebine maruz kaldığını ortaya koyuyor. Bu bulgular, bilgisayar korsanlarının tek bir ödemenin ardından ayrılmadığını, aksine defalarca geri dönerek yeni talepte bulunduğunu gösteriyor.

Fidye Ödemesi Çevrimi Nasıl İşliyor?

Proofpoint'in 953 şirketi kapsayan araştırması, fidye talep eden hackerların taktiklerinin zamanla değiştiğini göstermektedir. Eskiden tek seferlik bir işlem olan bu suçlar, artık çok katmanlı bir baskı mekanizmasına dönüşmüştür. Saldırganlar, çaldıkları verileri sileceklerini vaadetseler de, gerçekte bu verileri ellerinde tutmaya devam etmektedirler. Böylelikle gelecekte aynı kurbanı veya onun müşterilerini yeniden çıkartmakla tehdit etme imkanına sahip olurlar.

Geçmiş olaylar, bu tehditlerin boş olmadığını göstermektedir. Pazar araştırması şirketi Klue'ye yapılan hack sonrası, saldırganlar verileri sildiklerini iddia etmişse de, başka bir hacker grubu çalınan verilerden bir örneğe ulaşarak müşterileri tehdit etme potansiyelini ortaya çıkarmıştır. 2024'te Change Healthcare'ye yönelik saldırıda, Rus kökenli bir ransomware çetesi Amerikalı 192 milyon kişinin sağlık ve tıbbi verilerini çalmış, çıkartma ödemelerini iki farklı suçlu gruba yapması gerekmişdir.

İcra Güçlerinin Bulguları

İngiltere'nin kolluk kuvvetleri, meşhur LockBit ransomware çetesine yönelik 2024'teki operasyonunda, kurbanlara ödeme yapıldıktan uzun bir süre sonra dahi çalınan verilerin sunucularda saklanmış olduğunu tespit etmiştir. Güvenlik araştırmacıları uzun zamandır bu durumdan şüpheleniyorlardı; bu bulgular şüpheleri somut kanıtlarla doğrulamıştır.

Müzakere Edilemez Bir Suç Yapısı

Güvenlik uzmanları, fidye yazılımı ve çıkartma operasyonlarının iyi niyetle müzakere edilmesinin imkansız olduğu konusunda ısrarcıdırlar. Karşı taraf için verilen parayı alıp işi tamamlamak yerine daha fazla talep etmeye devam etmesi, hiçbir teşvik bulunmadığında ortaya çıkan doğal davranıştır. Hükümetler de uzun yıllardır fidye ödemeye karşı uyarı vermektedir; bu ödümeler yalnızca suçluları kârlı hale getirip sonraki saldırıları finanse etmekle kalmaz, aynı zamanda kurbanı tekrarlayan saldırılara açık hale getirir.