Çift/Üçlü Şantaj Taktikleri

Veri şifreleme + ifşa + DDoS baskısı ile operasyonel ve itibari etki aynı anda yaratılır.

Otomasyon ve Yayılım

Yanlamasına hareket (lateral movement), RDP istismarı ve kimlik bilgisi hırsızlığı ile kısa sürede yüzlerce uç noktaya yayılır.

1) LockBit · Otomatik Yayılım ve RaaS

İlk Ortaya Çıkış: 2019 · Hedef: Büyük şirketler, kamu · Yöntem: Lateral movement, RDP istismarı

Ransomware-as-a-Service modeliyle çalışır. Yerel ağda hızla yayılır, yüzlerce cihazı aynı anda şifreleyebilir. En güncel varyantlar otomatik müzakere mekanizmaları ile kurbanla pazarlığı yönetebilir.

Neden kritik? Gelişmiş otomasyon ve hız, tespiti ve müdahaleyi zorlaştırır.

2) Hive · Sağlık Sektörü Odaklı Çift Şantaj

İlk Ortaya Çıkış: 2021 · Hedef: Sağlık, finans, kamu · Yöntem: Phishing, zafiyet istismarı

Verileri şifrelemenin yanında sızdırma tehdidiyle operasyonel ve itibari baskı kurar. 2023’te altyapısı darbe alsa da teknikleri farklı isimler altında sürmektedir.

Neden tehlikeli? Kişisel sağlık verileri üzerinden çift yönlü şantaj uygular.

3) Qilin · Sessiz ve Kalıcı

İlk Ortaya Çıkış: 2022 · Hedef: Orta ölçekli işletmeler · Yöntem: RDP, brute-force

Log ve olay kayıtlarını temizleyerek izini gizler; tespit edilmeden sistemlerde uzun süre kalabilir ve müdahaleyi zorlaştırır.

Neden tehlikeli? Olay kaydı silme davranışı adli analizi güçleştirir.

4) BlackCat (ALPHV) · Rust Tabanlı Çok Yönlülük

İlk Ortaya Çıkış: 2021 · Özellik: Rust ile yazılmış · Yöntem: Açık istismarı, RDP brute-force

Windows ve Linux üzerinde çalışabilen çok platformlu yapısı vardır. Önce verileri dışa aktarır, ardından şifreleme ve ifşa tehdidiyle çifte şantaj uygular.

Neden farklı? Rust yapısı tespit/analizi zorlaştırır, çok yönlülük sağlar.

5) Conti · Ağa Hızlı Yayılım

İlk Ortaya Çıkış: 2020 · Hedef: Sağlık, ulaşım, finans · Yöntem: Phishing, kötü amaçlı yükleyiciler

Saatler içinde ağın tamamını şifreleyebilecek hızdadır. Cobalt Strike gibi araçlarla hareket eder, yedekleri devre dışı bırakmaya çalışır.

Neden tehlikeli? Operasyonel kesinti ve gelir kaybı yaratır.

6) Avaddon · Psikolojik Baskı

İlk Ortaya Çıkış: 2020 · Hedef: KOBİ’ler · Yöntem: Phishing ekleri

Gerisayım sayaçları ve veri ifşası tehdidiyle kurbanı hızla ödeme yapmaya zorlar; hazırlıksız kurumlarda yıkıcıdır.

Neden tehlikeli? Zaman baskısı + sızıntı tehdidi kombinasyonu.

7) Phobos & Dharma · Herkes İçin Ransomware

Yöntem: RDP zafiyetleri · Hedef: Bireyler, küçük işletmeler

Dark web üzerinden düşük maliyetle temin edilebildiği için amatör saldırganlar tarafından da kullanılabilir; yaygın ve öngörülemez saldırılara yol açar.

Neden tehlikeli? Düşük bariyer → yüksek yaygınlık.

8) REvil (Sodinokibi) · Organize Suç Modeli

Öne Çıkan Olaylar: Kaseya, Acer · Yöntem: Yazılım açıkları, backdoor

Çaldığı verileri fidye dışında açık artırma ile satar; pazarlık ve ifşa süreçlerini profesyonelce yönetir.

Neden tehlikeli? Gelişmiş altyapı ve süreç yönetimi.

9) STOP/Djvu · En Yaygın Sessiz Tehdit

Yöntem: Crack/keygen, yasa dışı yazılım indirmeleri · Hedef: Bireysel kullanıcılar

Kişisel dosyaları .djvu uzantısı ile şifreler; küçük meblağlar ister ancak çok geniş kitleleri etkiler.

Neden tehlikeli? Yaygınlık → yüksek toplam etki.

10) Medusa · Babuk · Fargo · RansomHub · Thanos · AxxCrypt

• Medusa: Yüksek hassasiyetli sektörlere veri sızdırma ve medya baskısı.
• Babuk: Kamu/Emniyet hedefleri; kaynak kod sızıntısıyla varyantlar.
• Fargo: MS SQL sunucularını hedef alır.
• AxxCrypt: Karmaşık şifreleme, kurtarmayı zorlaştırır.
• RansomHub: Çalınan verileri açık artırma ile pazarlama.
• Thanos: Modüler yapı; saldırgan tarafından kolay özelleştirme.

Genel risk: Lokal ama hedefe odaklı saldırılarla ciddi hasar.

1) Veri Yedekleme

• Offline/air-gapped kopyalar ve düzenli geri yükleme testleri
• Bulut + yerinde hibrit strateji

2) Güçlü Parolalar & MFA

• RDP gibi dışa açık servislerde zorunlu MFA
• Parola politikası: uzunluk, karmaşıklık, yeniden kullanım yasağı

3) Yama ve Güncellemeler

• İşletim sistemi, uygulama ve cihaz yamalarının gecikmeden uygulanması
• Otomatik güncelleme ve zafiyet yönetimi süreçleri

4) Farkındalık ve Eğitim

• Phishing simülasyonları ve olay bildirim prosedürleri
• Ek parça/ek dosya açma alışkanlıklarına yönelik eğitim

5) Profesyonel Destek

• Önleyici denetimler, sızma testleri ve 7/24 olay müdahalesi
• Kripto-olay analizleri ve hızlı toparlanma planları