Saldırı, Adobe Flash Player yazılım güncellemesi olarak gizlendi
PRAG, 30 Ekim 2017 – Kurumsal ağ güvenliği çözümleri tedarikçisi GFI Software, en yeni "Bad Rabbit" fidye yazılımı saldırısıyla bağlantılı olarak, işletmeler ve kuruluşlarda uygulamaların merkezi ve otomatik yönetiminin güçlendirilmesi gerektiğine dikkat çekti. Günümüzdeki fidye yazılımı saldırıları, yetersiz şekilde güvence altına alınmış uygulamalardaki zayıflıklardan ve yalnızca tek bir kullanıcının dikkatsiz davranışından yararlanarak kurumsal ağlardaki verileri şifreleyebilir.
"Kötü Tavşan" olarak adlandırılan güncel fidye yazılımı saldırısı, fidye talep ederek çok sayıda kuruluşu yeniden etkiledi. Kötü amaçlı yazılım, popüler Flash Player aracının yazılım güncellemesi kılığına girerek cihazlara ulaştı. Güncelleme çalıştırıldıktan sonra fidye yazılımı kullanıcı bilgisayarlarına girdi ve verilerini şifreledi.
Adobe Flash Player, en fazla risk taşıyan yazılımların güvenlik açığı listelerinde düzenli olarak zirvede yer alan bir uygulamadır; örneğin National Vulnerability Database'e göre, 2015 yılında bu uygulamada tüm uygulamalar arasında en fazla (314) güvenlik açığı tespit edildi ve en yüksek risk altındaki 5 uygulama arasında Adobe'nin tam dört uygulaması yer aldı. GFI Software'in bu yıl Çek KOBİ'leri arasında gerçekleştirdiği araştırmaya göre Adobe, Microsoft ve Google ile birlikte, BT yöneticilerinin saldırı riski en yüksek ilk üç yazılım tedarikçisi arasında değerlendirdiği şirketlerden biridir.
"Her BT yöneticisi için, yazılım güncellemeleri hakkında karar verme olanağı tanınan bir kullanıcıdan daha kötü bir kâbus yoktur," dedi GFI Software çözümlerinin Çek Cumhuriyeti ve Slovakya'daki satışlarından sorumlu Zdeněk Bínek. "Bu nedenle, tüm bilgisayarlardaki yazılım güncellemelerinin her zaman merkezileştirilmesini ve otomatikleştirilmesini; böylece kullanıcıların bilgi eksikliği veya hatalarından kaynaklanan bilgisayar ağı saldırısı risklerinin en aza indirilmesini öneriyoruz. Daha büyük kuruluşlarda ise sahte saldırılar yardımıyla kuruluşun gerçek saldırılara karşı koyma yeteneğini test eden proaktif güvenlik açığı taraması da fayda sağlar."
Ağ güvenliğinin ihlal edilmesi, özellikle üçüncü taraf uygulamalarında olmak üzere, ağdaki eksik güncellemelerden çok sık kaynaklanır. Bunun nedenlerinden biri, güncellemelerin her uç cihazda ayrı ayrı manuel olarak yönetilmesidir. Bu nedenle birçok işletme ve kuruluş, güncellemelerin uç kullanıcının müdahalesi olmadan merkezi ve otomatik olarak gerçekleştirilmesini sağlayan, böylece güvenlik risklerini en aza indiren ve BT yöneticilerini rutin işlerden kurtaran özel araçlardan yararlanır.
Makale yazarı: ZEBR.ai editör ekibi
