Türkiye'ye her ay 10 bin saldırı oluyor

ESET araştırmacıları, birçok kötü amaçlı yazılım ailesi tarafından kullanılan ve şifreleyici hizmeti vermek üzere faaliyet gösteren yaygın şifreleyici kötü amaçlı yazılımı olan AceCryptor hakkında ayrıntılar yayınladı. ESET telemetrisine göre Türkiye AceCryptor'dan en çok etkilenen ülkeler içinde yer alıyor. AceCryptor 2016'dan beri dünya geneline yayılıyor. Birden fazla tehdit aktörü kampanyalarında paketlenmiş kötü amaçlı yazılımları yaymak için bu tehdidi aktif olarak kullanıyor. 2021 ve 2022 yıllarında ESET telemetrisi, bu kötü amaçlı yazılımla ilgili 240 binden fazla olay tespit etti, bu da her ay 10 binden fazla tespit anlamına geliyor. Bu yazılım muhtemelen karanlık ağda veya yeraltı forumlarında satılıyor ve onlarca farklı kötü amaçlı yazılım ailesi bu kötü amaçlı yazılımın hizmetlerini kullanıyor. Birçoğu, statik tespitlere karşı ana koruma olarak bu kriptoyu kullanıyor. AceCryptor'u analiz eden ESET araştırmacısı Jakub Kaloc bu konuda şunları söyledi: "Kötü amaçlı yazılım yazarları açısından, oluşturdukları yazılımı tespit edilmeye karşı korumak zordur. Şifreleyiciler, dağıtılan kötü amaçlı yazılımlar için ilk savunma katmanıdır. Tehdit aktörleri özel olarak kendi oluşturdukları bu şifreleyiciyi kullanır. Ancak bu tehdit aktörleri için şifreleyicilerinin tespit edilmesini tamamen engellemek genellikle zaman alır veya teknik olarak zordur. Bu tür bir korumaya yönelik talep, kötü amaçlı yazılımları bir araya getiren çok sayıda şifreleyici hizmet seçeneği yarattı."