Ransomware Saldırı Zincirinin Her Aşamasına Karşı Savunma Stratejileri

Ransomware, günümüzde kurumları ve bireyleri en çok etkileyen siber tehditlerden biridir. Saldırganlar bu zararlı yazılımı kullanarak kullanıcıların dosyalarını şifrelerler ve bu dosyalara tekrar erişim sağlamak için fidye talep ederler. Öte yandan, bu saldırılar ani ve plansız bir şekilde de gerçekleşmezler. Ransomware saldırıları genellikle belirli bir saldırı zinciri (kill chain) takip ederler.

Aşağıda zincirin her aşamasına karşı etkili ve açık kaynaklı savunma stratejilerini adım adım ele alıyoruz. Ayrıca her aşamada kullanılabilecek açık kaynaklı araçlara ve bu araçların nasıl entegre edilebileceğine dair örnekler veriyoruz.

1. Ransomware Saldırı Zinciri Nedir?

Ransomware saldırıları, genellikle aşağıdaki aşamalardan oluşur:

1. Keşif (Reconnaissance)
2. Sızma (Initial Access)
3. Yürütme (Execution)
4. Ayrıcalık Yükseltme (Privilege Escalation)
5. Yanal Hareket (Lateral Movement)
6. Veri Toplama ve Saklama (Data Collection and Exfiltration)
7. Şifreleme ve Fidye Talebi (Encryption and Ransom Demand)

Şimdi bu aşamaları tek tek inceleyelim ve her birine karşı nasıl savunma geliştirebileceğimizi öğrenelim.

2. Keşif Aşamasına Karşı Savunma

Aşama Açıklaması:

Saldırganlar hedef sistem hakkında bilgi toplarlar. Açık portlar, zayıf parolalar, çalışanların sosyal medya profilleri gibi bilgiler bu aşamada toplanır.

Savunma Stratejileri:

• Açık Port Taramaları Yapmalısınız:
  Açık kaynaklı araçlarla düzenli olarak port taramaları yaparak sisteminizdeki açık portları ve servisleri tespit edebilirsiniz.
  Araç:Nmap

Kullanım:

nmap -sS -O hedef_ip

Dışarıya Sunulan Bilgileri Azaltın:
Çalışanlarınızın LinkedIn, Facebook gibi platformlarda görev tanımlarını mümkün olduğunca genel tutun. Saldırganlar bu bilgileri sosyal mühendislik saldırılarında kullanabilir.

OSINT Kontrolü Yapın:
Kurumunuzun adına ait domain, e-posta, kullanıcı adı gibi bilgilerin internette ne kadar görünür olduğunu kontrol edin.

Araç:theHarvester

theHarvester -d kurumadi.com -l 500 -b google

3. Sızma Aşamasına Karşı Savunma

Aşama Açıklaması:

Ransomware Saldırı Zinciri kullanan saldırgan, sistem içine girmek için bir yol bulur. En yaygın yöntemler: kimlik avı e-postaları, açık RDP portları, zayıf VPN yapılandırmaları veya güncel olmayan yazılımlardır.

Savunma Stratejileri:

• E-posta Güvenlik Duvarı Kurun:
  Gelen e-postaları zararlı bağlantılar ve ekler açısından tarayın.
  Araç:Rspamd – Açık kaynaklı spam filtreleme çözümü.
• Zararlı Yazılım Analizi:
  Şüpheli ekleri sanal bir ortamda açarak analiz edin.
  Araç:Cuckoo Sandbox – Açık kaynaklı otomatik zararlı yazılım analiz ortamı.
• RDP ve SSH Erişimlerini Kısıtlayın:
  Sadece belirli IP adreslerinden erişime izin verin.
  Araç:Fail2Ban – Yanlış giriş denemelerini engelleyerek brute force saldırılarını önler.

4. Yürütme Aşamasına Karşı Savunma

Aşama Açıklaması:

Saldırgan, zararlı kodu sisteminizde çalıştırır. Bu aşamada ransomware dosyaları aktive edilir.

Savunma Stratejileri:

• Uygulama Kontrolü Uygulayın:
  Sadece güvenilir uygulamaların çalışmasına izin verin.
  Araç:AppArmor (Linux) veya WDAC (Windows)
• Zararlı Yazılım Tespiti:
  Açık kaynaklı antivirüs yazılımları kullanarak sisteminizi tarayın.
  Araç:ClamAVbash

clamscan -r /home

• PowerShell ve Komut Satırı İzleme:
  PowerShell betiklerini ve komut satırı aktivitelerini izleyerek şüpheli davranışları tespit edin.
  Araç:Sysmon (Windows) – Microsoft’un sunduğu açık kaynaklı sistem izleme aracı.

5. Ayrıcalık Yükseltme Aşamasına Karşı Savunma

Aşama Açıklaması:

Saldırgan, düşük yetkili bir kullanıcı hesabıyla sisteme girdikten sonra yönetici hakları elde etmeye çalışır.

Savunma Stratejileri:

• Az İlke İle İşlem (Least Privilege):
  Kullanıcılara sadece gereken minimum izinleri verin.
  Araç:sudo (Linux), Local Group Policy (Windows)
• Zafiyet Taramaları:
  Sistemlerinizdeki güvenlik açıklarını düzenli olarak tarayın.
  Araç:OpenVAS – Açık kaynaklı zafiyet tarama aracı.
• Güvenlik Güncellemelerini Takip Edin:
  İşletim sistemi ve uygulamalarınızı düzenli olarak güncelleyin.
  Araç:WSUS (Windows), Unattended-Upgrades (Ubuntu)

6. Yanal Hareket Aşamasına Karşı Savunma

Aşama Açıklaması:

Saldırgan, ağ içinde başka sistemlere geçmeye çalışır. Bu aşamada ransomware yayılır.

Savunma Stratejileri:

• Ağ Segmentasyonu Uygulayın:
  Kritik sistemleri birbirinden izole edin. Böylece bir bölüm ele geçirildiğinde diğerleri korunur.
• Ağ Trafik İzleme:
  Şüpheli trafikleri tespit edin.
  Araç:Zeek – Açık kaynaklı ağ güvenlik izleme aracı.
• Başarısız Giriş Denemelerini İzleyin:
  Birçok başarısuz giriş denemesi, saldırganın başka hesaplara geçmeye çalıştığının göstergesidir.
  Araç:OSSEC – Host tabanlı izleme ve saldırı tespit sistemi.

7. Veri Toplama ve Sızdırma Aşamasına Karşı Savunma

Aşama Açıklaması:

Saldırgan, hassas verileri toplar ve dışarı aktarır. Bu aşama, fidye talebinden önce gerçekleşir.

Savunma Stratejileri:

• Veri Kaybı Önleme (DLP):
  Hassas verilerin dışarı aktarılmasını engelleyin.
  Araç:OpenDLP – Açık kaynaklı DLP çözümü.
• DNS Sorgularını İzleyin:
  Zararlı yazılımlar genellikle dış komuta kontrol (C&C) sunucularıyla iletişim kurmak için DNS kullanır.
  Araç:Pi-hole – DNS tabanlı reklam ve zararlı yazılım engelleyici.
• Veri Erişim Loglarını Tutun:
  Hangi kullanıcıların hangi dosyalara eriştiğini kaydedin.
  Araç:Auditd (Linux), Windows Event Logs

8. Şifreleme ve Fidye Talebi Aşamasına Karşı Savunma

Aşama Açıklaması:

Saldırgan, dosyaları şifreler ve fidye talep eder. Bu aşamaya gelindiğinde artık çok geç olabilir; ancak doğru yedekleme ve kurtarma stratejileriyle bu durumdan etkilenmeden çıkabilirsiniz.

Savunma Stratejileri:

• Düzenli ve Test Edilmiş Yedeklemeler:
  3-2-1 yedekleme stratejisini uygulayın: 3 kopya, 2 farklı ortam, 1 ofis dışı yedek.
  Araç:BorgBackup, Restic, Duplicati
• Yedek Erişim Kontrolü:
  Yedek dosyalarınızın yazma erişimini kısıtlayın. Saldırganların yedeklerinizi şifrelemesini engelleyin.
• Kurtarma Planı Oluşturun:
  Siber olay anında ne yapılacağını belirleyen bir plan oluşturun.
  Araç:TheHive – Olay müdahale platformu.
• Fidye Yazılımı Araçlarından Yararlanın:
  Bazı ransomware türleri için ücretsiz şifre çözme araçları mevcuttur.
  Kaynak:NoMoreRansom.org

Ransomware saldırıları, sadece antivirüs yazılımlarıyla durdurulabilecek tehditler değildir. Bu saldırılar, çok aşamalı bir süreç izler ve her aşamasına karşı farklı savunma stratejileri geliştirmek gerekir. Açık kaynaklı güvenlik araçları, bu süreçte hem maliyet açısından hem de esneklik açısından büyük avantaj sağlar. Önemli olan, bu araçları doğru yapılandırmak, düzenli olarak güncellemek ve süreçleri otomatikleştirmektir.

Unutmayın: Siber güvenlik bir ürün değil, bir süreçtir. Ve bu süreçte en büyük gücünüz, bilgi ve hazırlıktır…

Lütfen Dikkat! Sitemizi kaynak göstermeden kesinlikle alıntı yapmayınız!!!

• 
  RECEP SEYHAN İLE KURMACANIN HİKÂYESİ
  Söyleşen: Zeynep Satı YALÇIN -Türk Dili Ocak 2018 Öyküleriyle tanıdığımız Recep Seyhan’la yeni yayınlanan “Bana Hikâye Anlat-ma” adlı psikanalitik-ontolojik tahlil kitabı bağlamında Recep Seyhan öyküsünü ve kurmacanın…
• 
  RECEP SEYHAN İLE BANA HİKÂYE ANLAT-ma
  ÖYKÜ ve ÖYKÜCÜLÜĞÜMÜZ Söyleşen:  Turan İSMAİL 1- Öncelikle, Bana Hikâye Anlat-ma adlı çalışmanızla edebiyatımızın önemli bir eser kazandığını düşünüyorum. Böyle “özgün” çalışmalara çok ihtiyacımız var. Söyleşimize şu soruyla başlamak…
• 
  BANA HİKAYE ANLAT-ma ÇERÇEVESİNDE KENDİNE YABANCILAŞMA
  R.SEYHAN’la BANA HİKAYE ANLAT-ma ÇERÇEVESİNDE KENDİNE YABANCILAŞMA’yı Konuştuk/Senem GEZEROĞLU Söyleşen: Senem GezeroğluRecep Seyhan’la Bana Hikâye Anlat-ma’dan Hareketle  Psikanalitik-Ontolojik Edebi Metin Tahlilleri ve “Kendine Yabancılaşma”ya Dair Söyleşi 1- Öncelikle “kitabınız…
• 
  NASIL YAZAR OLDULAR? RECEP SEYHAN ANLATIYOR
  Sorular: Türk Edebiyatı Dergisi adına Erhan GENÇ Yazmaya nasıl başladığınızı hatırlıyor musunuz? Bir hatırası var mıdır hayatınızda?Bir vesileyle benzer soru yöneltilmişti de söylemiştim. Orada söylediklerimin benzeri olacak ama burada…
• 
  GÜNEŞİN DOĞDUĞU YERDE ÇERÇEVESİNDE SÖYLEŞİ
  RECEP SEYHAN İLE ÖDÜL ALAN KİTABI VEÖYKÜCÜLÜĞÜ ÜZERİNE SÖYLEŞİ – Efendim, öncelikle sizi kutlamak istiyorum; Okur Kitaplığı’ndan çıkan ikinci kitabınız “Güneşin Doğduğu Yerde” ile ESKADER’in 2013 yılı…
• 
  SÖYLEŞİ – Sorular: Yasin Taha Oral
  RECEP SEYHAN İLE SÖYLEŞİ Sorular: Yasın Talha ORAL Yazar olmaya ne zaman karar verdiniz? +          Hiç kimse ‘ben yazar olayım’ diye yola çıkmaz zannediyorum. Benim de yazar olmak…
• 
  HİKÂYECİ, YAZAR RECEP SEYHAN İLE SÖYLEŞİ
  Sorular: Aysu KOÇ – Hayatınızdan bahseder misiniz? Recep Seyhan — Amasya Taşova doğumluyum. Annem ve babamın olduğu tek odadan ibaret bir barakada doğdum. Çocukluğum mezra gibi bir…
• 
  RECEP SEYHAN İLE ÖYKÜYE DAİR SÖYLEŞİ
  RECEP SEYHAN ile ÖYKÜYE DAİR SÖYLEŞİ Sorular: Yusuf Alpaslan Özdemir (TEMMUZ dergisi/38) Edebiyatın toplumun ilgi alanında olduğunu sanmıyorum; dolayısıyla olmayan bir şeyin bir niteliğinden de söz edilemez.…
• 
  BAŞKASI
  “BAŞKASI” Emmanuel Levinas’ın “başkası” dediği biri var. “O” veya “diğeri” de denebilir. ‘Beriki’nin yok saydığı, onunla aynı ülkede bile bulunmak istemediği “başkası”… O eğer “başkası” ise onun…