Fidye Saldırılarında Yeni Anahtar Çalınan Hesap Bilgileri

Ne Oldu

Siber güvenlik dünyasında dengeler değişiyor. Bir zamanlar fidye yazılımı saldırganlarının en gözde yöntemi olan yazılım güvenlik açıklarını istismar etme taktiği, yerini çok daha basit ama bir o kadar da etkili bir stratejiye bıraktı: çalıntı kullanıcı kimlik bilgileri. Siber güvenlik şirketi Sophos tarafından 15 Temmuz 2026'da yayınlanan yeni bir rapor, bu endişe verici eğilimi rakamlarla ortaya koyuyor. Gerçekleşen olayların analizine dayanan rapora göre, fidye yazılımı saldırılarının %79'u gibi ezici bir çoğunluğunun arkasında ele geçirilmiş kimlikler ve yasal kullanıcı giriş bilgileri yatıyor.

Bu bulgu, siber suçluların artık karmaşık kodlar ve sistem açıklarıyla uğraşmak yerine, doğrudan en zayıf halkayı, yani insanı hedef aldığını gösteriyor. Şirket ağlarına sızmak için meşru bir kullanıcının parolasını ele geçirmek, çoğu zaman yamalanmamış bir sunucu bulmaktan daha kolay ve daha az maliyetli. Bu durum, kurumsal siber güvenlik stratejilerinin de kimlik ve erişim yönetimi üzerine yeniden şekillendirilmesi gerektiğini açıkça ortaya koyuyor. Siber saldırganların bu taktiksel değişimi, geçtiğimiz yıl boyunca gözle görülür bir şekilde arttı ve savunma mekanizmalarını insan hatalarını ve sosyal mühendislik taktiklerini göz önünde bulundurarak güçlendirmeyi zorunlu kılıyor.

Saldırı Nasıl Gerçekleşti

Sophos'un raporu, saldırganların bu ele geçirilmiş kimlik bilgilerine nasıl ulaştığını ve bunları birincil sızma aracı olarak nasıl kullandığını detaylandırıyor. Saldırılar artık tek bir yöntemden ziyade, insan faktörünü hedef alan bir dizi tekniğin birleşimiyle gerçekleşiyor. Bu yeni nesil saldırı zinciri, geleneksel savunma hatlarını kolayca aşabiliyor.

Kimlik Odaklı Saldırılar: Yeni Norm (%79)

Rapora göre, incelenen fidye yazılımı vakalarının %79'unda ilk sızma noktası kimlik bilgilerinin kötüye kullanılmasıydı. Bu, bir saldırganın ağa erişmek için geçerli bir kullanıcı adı ve parola kullanması anlamına geliyor. Bu kimlik bilgileri, çeşitli alt yöntemlerle elde ediliyor. Saldırganlar bir kez içeri girdiklerinde, meşru bir kullanıcı gibi göründükleri için genellikle uzun süre fark edilmeden ağ içinde hareket edebiliyor, keşif yapabiliyor ve saldırılarını planlayabiliyorlar. Bu durum, saldırının etkisini ve vereceği zararı katbekat artırıyor.

Oltalama ve Zararlı E-postalar: İnsan Zafiyetini Sömürmek

Ele geçirilen kimlik bilgilerinin ana kaynaklarından biri, e-posta yoluyla yapılan saldırılardır. Rapor, vakaların %26'sında ilk giriş noktasının zararlı e-postalar olduğunu belirtiyor. Bu oran, 2025'teki %19'luk orana göre belirgin bir artış gösteriyor. Bu e-postalar, kullanıcıları sahte web sitelerine yönlendirerek giriş bilgilerini çalan oltalama (phishing) linkleri veya fidye yazılımını sisteme indiren kötü amaçlı ekler içerebilir.

Özellikle oltalama saldırıları, tek başına tüm vakaların %24'ünün temel nedeni olarak öne çıkıyor. Bu da 2025'teki %18'lik orana kıyasla önemli bir artış demek. Saldırganlar artık yapay zeka destekli araçlar kullanarak dilbilgisi hatalarından arındırılmış, son derece ikna edici ve kişiye özel oltalama e-postaları hazırlayabiliyor. Bu da en eğitimli kullanıcıların bile tuzağa düşme riskini artırıyor.

Kaba Kuvvet (Brute Force) Saldırıları: Zayıf Parolaların Bedeli

Saldırganların sıkça başvurduğu bir diğer yöntem ise kaba kuvvet saldırıları. İncelenen vakaların %23'ünde bu yöntemin kullanıldığı tespit edildi. Bu oran, geçen yılki %22'lik seviyesine oldukça yakın. Kaba kuvvet saldırılarında, otomasyon yazılımları kullanılarak bir kullanıcının parolası, milyonlarca olası kombinasyon denenerek tahmin edilmeye çalışılır. Özellikle zayıf, yaygın kullanılan veya kolay tahmin edilebilir parolalar (örneğin "123456", "password", "qwerty") bu saldırılara karşı son derece savunmasızdır. Bu yöntem, saldırganlar için kimlik bilgisi elde etmenin bir başka etkili yoludur.

Güvenlik Açıkları: Gözden Düşen Vektör

Raporun en çarpıcı bulgularından biri de yazılım güvenlik açıklarının istismar edilme oranındaki dramatik düşüş. Eskiden fidye yazılımı saldırılarının en yaygın nedeni olan bu yöntem, 2025'te vakaların %32'sini oluştururken, 2026'da bu oran %18'e geriledi. Bu düşüş, saldırganların odaklarını değiştirdiğini kanıtlıyor. Şirketlerin yama yönetimi ve güvenlik açığı tarama konusundaki farkındalığının artması, saldırganları daha kolay hedeflere, yani doğrudan kullanıcılara yöneltmiş durumda. Ancak bu, güvenlik açıklarının artık bir tehdit olmadığı anlamına gelmiyor; sadece saldırganların daha az dirençle karşılaşacakları yolları tercih ettiklerini gösteriyor.

Ele Geçirilen Veriler

Sophos'un raporu, belirli bir veri sızıntısını değil, küresel fidye yazılımı saldırı eğilimlerini analiz eden geniş bir araştırmadır. Bu nedenle, rapor, saldırılar sonucunda hangi tür verilerin çalındığına veya şifrelendiğine dair spesifik ayrıntılar içermemektedir. Ancak fidye yazılımı saldırılarının genel doğası gereği, saldırganların finansal veriler, müşteri bilgileri, kişisel kimlik bilgileri ve şirket sırları gibi kritik öneme sahip her türlü veriyi hedef aldığı bilinmektedir.

Etkilenenler Kim

Bu rapor, belirli şirketleri veya sektörleri hedef almamaktadır. Raporun bulguları, farklı sektörlerden ve coğrafyalardan çok sayıda gerçek dünya olayının bir araya getirilmesiyle elde edilmiştir. Dolayısıyla, kimlik bilgilerini hedef alan bu saldırı eğilimi, küçük işletmelerden büyük kurumlara, kamu kuruluşlarından sağlık hizmetleri sağlayıcılarına kadar ağa bağlı her türlü organizasyon için geçerli bir tehdit oluşturmaktadır. Zayıf parolalara veya eğitimsiz personele sahip her kuruluş potansiyel bir hedeftir.

Ne Yapabilirsin

Bu yeni tehdit ortamında hem bireylerin hem de kurumların alması gereken önlemler bulunmaktadır. Savunma stratejileri, teknolojik kontrollerin yanı sıra insan faktörünü de merkeze almalıdır.

• Güçlü ve Benzersiz Parolalar: Her hesap için farklı, karmaşık ve uzun parolalar kullanın. Parola yöneticileri bu konuda size yardımcı olabilir. Kaba kuvvet saldırılarına karşı en temel savunma budur.
• Çok Faktörlü Kimlik Doğrulama (MFA): Mümkün olan her yerde MFA'yı etkinleştirin. Bu, parolanız çalınsa bile saldırganın hesabınıza erişmesini engelleyen ek bir güvenlik katmanı sağlar.
• Kullanıcı Eğitimi: Personelinizi oltalama saldırıları ve sosyal mühendislik taktikleri konusunda düzenli olarak eğitin. Şüpheli e-postaları tanıma ve bildirme konusunda bir farkındalık kültürü oluşturun.
• Erişim Kontrolü: "En az ayrıcalık" ilkesini benimseyin. Her kullanıcının sadece işini yapması için gereken minimum yetkilere sahip olmasını sağlayın. Bu, bir hesabın ele geçirilmesi durumunda saldırganın ağ içindeki hareket kabiliyetini sınırlar.
• Yama Yönetimi: Güvenlik açığı istismarı azalmış olsa da hala bir tehdittir. Tüm sistemlerinizi ve yazılımlarınızı düzenli olarak güncelleyerek bilinen zafiyetlere karşı korunun.
• Sızıntı Kontrolü: Geçmişte yaşanmış veri sızıntılarında bilgilerinizin açığa çıkıp çıkmadığını öğrenmek için Veri Sizintisi Sorgulama aracını kullanabilirsiniz. Çalınan kimlik bilgileri genellikle karanlık ağda satılır ve bu tür saldırılarda kullanılır.

Siber güvenlik dünyasındaki en son gelişmeler için Veri Sizintisi Haberleri sayfamızı takip ederek güncel tehditlere karşı bilgi sahibi olabilirsiniz.

Şirket Ne Diyor

Sophos CISO'su Ross McKerchar, raporun bulgularını Infosecurity Magazine'e değerlendirirken bu değişimin altını çizdi. McKerchar, "Son 12 ayda fidye yazılımı ortamında, saldırganların birincil ilk erişim vektörü olarak ele geçirilmiş kimlikleri kullanarak 'daha kolay' saldırılara yöneldiğini gördük," dedi. Bu ifade, saldırganların çabalarını, yüksek teknik bilgi gerektiren zafiyet istismarı yerine, daha öngörülebilir ve tekrarlanabilir olan insan avcılığına kaydırdığını gösteriyor.

McKerchar ayrıca sosyal mühendislikteki gelişmelere de dikkat çekti: "Oltalama e-postalarını cilalamak için rutin olarak yapay zekanın kullanıldığını ve en eğitimli kullanıcıları bile MFA'yı atlatmaları için kandırmak üzere tasarlanmış sofistike ClickFix kampanyalarını da unutmamak gerek. Bu yılki eğilim, saldırganların insanları hedeflemeye odaklandığını gösteriyor." Bu yorum, tehdidin sadece teknolojik değil, aynı zamanda psikolojik olduğunu ve savunma mekanizmalarının bu yeni nesil, zeki ve ikna edici saldırılara karşı da hazırlanması gerektiğini vurguluyor.

Kaynak

https://www.infosecurity-magazine.com/news/compromised-logins-ransomware-entry/