Bilgisayar ağlarının icadından bu yana, bilgisayar korsanları yasa dışı olarak sistemlere girmeye ve web üzerinden çeşitli varlıkları kontrol etmeye çalışıyorlar. Bunu genellikle kullanıcıları, kurbanların makinelerine erişmelerini sağlayan virüslü yazılımı indirmeye ikna etmeye çalışarak yaparlar.
Peki ya ikna etmeye ihtiyacı yoksa? Ya virüslerini bir yazılım güncelleme güvenlik açığı aracılığıyla diğer yasal kanallar üzerinden dağıtırlarsa? Bilgisayar korsanları Eylül 5.33'de CCleaner 2017 güncellemesinin dağıtımını devraldığında ve bunu keşfettiklerinde olan şey buydu. Cisco ayın sonlarında saldırdı.
Dünya bir tedarik zinciri hackinde
CCleaner'ın yaşadığı bu tür olaylara yalnızca tedarik zinciri saldırısı adı veriliyor. Bilgisayar korsanları geliştirici korumasını (Avast) istismar ettikçe ve kendi kötü amaçlı yazılımlarını CCleaner'a enjekte ettikçe, 5.33 güncellemesi 700 bilgisayara yayınlandı. İçerideki kötü amaçlı yazılım, yalnızca tüm bu bilgisayarları bir botnet'e yerleştirmekle kalmıyor, aynı zamanda çok sayıda farklı büyük teknoloji şirketini (Cisco dahil) hedef alarak onların sistemleri ve operasyonları hakkında bilgi edinme girişiminde bulunuyor.
Bu, genellikle yetenekli programcılardan oluşan bir ekip çalıştırabilen devlet kurumlarından ve diğer yozlaşmış kuruluşlardan geldiğini gördüğümüz çok karmaşık bir casusluk biçimidir.
Tedarik zinciri saldırıları özellikle tehlikelidir çünkü bozuk yazılım meşru kanallardan bilgisayarınıza gelir. Bilgisayar korsanları, başka bir sunucuda oturum açmak için kullandıkları yöntemlerin aynısını kullanarak, genellikle çalıştırdıkları yazılımdaki bir güvenlik açığından yararlanarak veya karmaşık kimlik avı biçimleri kullanarak bu sunuculara yetkisiz erişim elde edeceklerdir.
Bu saldırıları durdurmak için ne yapabilirsiniz?
Böylece, tedarik zinciri saldırılarında kötü amaçlı yazılımların meşru kanallardan geldiği kanıtlanmıştır. Bu, bulaşmayı önlemek için elinizden geleni yapsanız bile (yalnızca güvenilir kaynaklardan yazılım indirmek gibi), farkında bile olmadan bu tür saldırıların kurbanı olabileceğiniz anlamına gelir. Bu tür saldırıların belki de en rahatsız edici yanı, bunu önlemek için yapılabileceklerin tamamen yazılımı dağıtan kuruluşun kontrolünde olmasıdır. Yani kelimenin tam anlamıyla Önleme konusunda hiçbir kontrolünüz yok.
Ancak bilgisayarınıza verdiği zararı azaltabilirsiniz. Yazılımı size ilk etapta veren distribütöre hala bağımlı olduğunuzu düşünürsek bunun biraz ters göründüğünü biliyorum. Ancak bilgisayar korsanları tarafından tehlikeye atılanlar kendileri olduğundan, yazılımlarını güncellemek için bir takip güncellemesi de yayınlayacaklardı.
Ancak zamanında güncellenmeyen yazılımlara (birkaç aydan bir yıla kadar) dikkat edin. Gelişmekte olan firmanın projeden vazgeçmiş olması oldukça muhtemel. Ancak bu yazılım otomatik olarak güncellenirse bilgisayar korsanları bundan faydalanabilir ve size virüslü bir sürüm verebilir.
Geliştirici projeyi terk ettiği için güvenlik açığını giderecek bir güncelleme yayınlamama ihtimali vardır. Her ne kadar terk edilmiş yazılım projelerinin geliştiricilerinin güncelleme sunucularını kapatmasını bekleseniz de bu her zaman gerçekleşmez. Bazen geliştirici aynı sunucuya aktif olabilecek başka projeleri de yerleştirir.
Ancak işin ilginç yanı şu: Sunucu kapalı olsa bile bağlantının süresi bir noktada sona erecektir. O zaman herkes, DNS'yi satın alarak ve yalnızca "yeni" sürümü aktararak kötü amaçlı yazılımı meşru kanallar aracılığıyla dağıtmak için buna ihtiyaç duyacaktır. Bunu önlemek için yapabileceğiniz tek şey, terk edilen programların otomatik güncellemelerini durdurmaktır.
Bunun gibi şeyler nadiren olur, ancak CCleaner gibi bir şey bu şekilde ele geçirilebilirse, tedarik zinciri saldırılarının aşağıya doğru gitmesi pek olası değildir. Tam tersine böyle bir olayın hackerlara iz bırakma konusunda ilham vermesini beklerdik.
Bu senaryoda yardımcı olabilecek başka ipuçlarınız var mı? Bunu yorumda konuşalım!
