Şantaj Ekonomisi

Tıpkı birçok sektörün verimlilik için kiralık işçilere yönelmesi gibi, siber suçlular da saldırıları kendileri gerçekleştirmek yerine karın bir kısmı karşılığında fidye yazılım araçlarını kiralıyor ya da satıyor.

RaaS bu alana girişi kolaylaştırır ve fidye yazılımının arkasındaki saldırganların kimliğini gizler. Bazı programların; farklı araç, çalışma yöntemi ve hedeflere sahip 50'den fazla kullanıcısı yani kendi tabirleriyle "iştiraki" bulunur. Tıpkı arabası olan herkesin bir araç paylaşım hizmeti verebilmesi gibi dizüstü bilgisayarı ve kredi kartı olan ve sızma testi araçları ya da kullanıma hazır kötü amaçlı yazılımlar için karanlık web'de arama yapmak isteyen herkes de bu sisteme katılabilir.

Siber suçun bu şekilde endüstrileşmesi, ağlara erişim satan erişim simsarları gibi uzmanlaşmış roller de ortaya çıkardı. Her bir saldırıda genellikle izinsiz girişin farklı aşamalarında görev alan birden fazla siber suçlu yer alıyor.

RaaS setleri karanlık web'de kolayca bulunabilir ve internette normal ürünler için verilen reklamlar gibi bunlar için de reklam verilebilir.

Bir RaaS setinin içinde müşteri hizmetleri desteği, paket teklifler, kullanıcı yorumları, forumlar ve diğer özellikler bulunabilir. Siber suçlular bir RaaS seti için belirli bir fiyat öderken ortaklık modeli altında RaaS satan diğer gruplar kardan pay alır.

Fidye yazılımı saldırıları, ağların yapılandırmalarına dayalı kararlar içerir ve fidye yazılımı yükü aynı olsa bile her kurban için farklılık gösterir. Bunlar, veri sızıntısı ve başka etkileri olabilecek bir saldırının zirve noktasıdır. Siber suç ekonomisinin bağlantılı doğası nedeniyle ilk bakışta ilgisiz gibi görünen izinsiz girişler aslında birbirlerine destek olabilir. Parolaları ve çerezleri çalan kötü amaçlı yazılımlar fazla ciddiye alınmasa da siber suçlular, başka saldırıların yapılabilmesi için bu parolaları satmaktadır.

Bu saldırılar, kötü amaçlı yazılım bulaştırma veya bir güvenlik açığından yararlanmaya dayanan bir şablonla ilk erişimi gerçekleştirir ve ardından ayrıcalıkları yükseltmek ve yatay hareket etmek için kimlik bilgilerini çalar. Endüstrileşme sayesinde, gelişmiş becerilere sahip olmayan ya da çok yönlü olamayan saldırganlar da üretken ve etkili fidye yazılımı saldırıları gerçekleştirebiliyor. Conti'nin kapatılmasından bu yana fidye yazılımı ortamında bazı değişimlere tanık olduk. Conti'yi kullanan bazı iştirakler, LockBit ve Hive gibi yerleşik RaaS ekosistemlerinin yüklerine geçerken diğerleri aynı anda birden fazla RaaS ekosisteminin yüklerini kullandı.

QuantumLocker ve Black Basta gibi yeni RaaS'lar Conti'nin kapatılmasıyla ortaya çıkan boşluğu dolduruyor. Fidye yazılımı haberlerinin çoğu, aktörler yerine yüklere odaklandığından bu yük değişimi muhtemelen hükumetlerin, kolluk kuvvetlerinin, medyanın, güvenlik araştırmacılarının ve savunucuların saldırıların arkasında kimin olduğu konusunda kafalarını karıştıracak.

Fidye yazılımları hakkında araştırma yaparken sonsuz bir ölçeklendirme sorunu var gibi görünebilir. Oysa gerçekte sadece belirli teknikleri kullanan sınırlı sayıda aktör vardır.