Bir yerde çalışan olarak bazı çözümsüz meselelerin kurbanı olduğunuzu hissedebilirsiniz. Bu da sonuçlarıyla baş etmek zorunda kalacak çalışanlar arasında kırgınlığa yol açabilir. Techworm’un haberine göre böyle bir durumun içinde kalan, Texaslı bir Citibank çalışanı Lennon Ray Brown, bankanın yönlendiricilerini bilerek silmekten 21 ay hapis cezası aldı. Bu durum, 2013 yılında banka ağlarının saatlerce işlemez hale gelmesiyle sonuçlanmıştı. Brown, ayrıca bankanın zarar tazmini için de 77 bin dolar ödemek zorunda kalacak.

2013’ten bu yana Citibank’te çalışan Brown, korumalı bilgisayara kasıtlı zarar vermesiyle ilgili suçlamaları 2016’da kabul etmişti. Çalışma performansı yüzünden yöneticiden azar işiten Brown, girdiği kodlarla on adet yönlendiriciden dokuzunu yok etmişti. Bilgisayar mühendisi olan Brown’ın görevi banka ağlarını yönetmekti. Citibank’in denizaşırı ağlarının yaklaşık %90’ı erişim kaybından etkilendi.

İLGİLİ HABER >> BANKACILARIN KABUSU ARTIK EKONOMİK KRİZ DEĞİL SİBER SALDIRILAR!

Mahkeme, bu davranışı “kriminal vandalizm” olarak nitelendirirken; Brown’ın çalışma arkadaşı kendisine kovulacağını söyleyip: “Bu alanda çalışanlara yanlış davranıldığında neler olabileceğini görmelerini istedim. Meslektaşlarıma kötü göründüysem üzgünüm ama bazen üst yöneticileri uyandırmak için böyle bir ders gerekli” diye eklemiş.

Uzmanlar, bu olay üzerine ağ sistemlerine zarar verenlerin sadece dışarıdaki bilgisayar korsanları olmadığı konusunda uyarıyor. Bu yanı başınızdaki takım elbiseli iş arkadaşınınız bile olabilir! Eğer iç tehditleri göz ardı edip, güvenlik önlemlerini sadece dışarıdaki tehditlere alıyorsanız iş yeriniz büyük bir tehlikeyle karşı karşıya demektir. Tripwire sitesinden Graham Cluley de bunun önüne geçmek için birkaç tavsiye sunuyor: Ayrıcalıkları kısıtlayın, olağandışı aktiviteleri izleyin ve hem bilgi teknolojileri hem de insan kaynaklarında belirli kurallar koyun.

HAFTALIK SİBER BÜLTEN RAPORUNA ABONE OLMAK İÇİN FORMU DOLDURUNUZ

Bankaları hedef alan zararlı yazılım Dridex’in bu zamana kadar bilinmeyen bazı özelliklerinin bulunduğu ortaya çıktı.

İspanya merkezli güvenlik şirketi Buguroo, Dridex’in komuta ve kontrol panelinde bulunan bir açık sayesinde yazılımın nasıl çalıştığı ayrıntılarıyla gözlemlenebildiğini açıkladı.
Şirketten yapılan açıklamaya göre, siber saldırganlar bankacılık işlemlerinde araya girerek hedef kullanıcının hesabından para çalmakta kullandıkları Dridex’i artık kredi kartı bilgilerini çalmak için de kullanıyorlar.

İLGİLİ HABER >> 15 YAŞINDAKİ GENÇ, 4 MİLYON KİŞİNİN BİLGİLERİNİ ÇALDI

Dridex’in ilk sürümleri İngilizce konuşulan ülkeleri hedef aldığı belirtilirken, şimdi mağdurların Latin Amerika ve Afrika’da da görülmesi yetkilileri şaşırtıyor. Bu değişikliği dikkate aldıklarında, Dridex’i artık küresel bir tehdit olarak görüyorlar.

Buguroo raporu, Dridex altyapısının Locky fidye yazılım örneğini dağıtmak için kullanıldığını da gösteriyor. Buguroo’nun elde ettiği verilere göre, Dridex 100’den fazla ülkede çok sayıda sistemi çökertti ve yüzlerce kurumun kredi kartı bilgilerini çaldı. Yaklaşık üç aylık bir sürede, saldırganlar yürüttükleri Dridex kampanyaları ile 1 milyondan fazla kredi kartına ulaştı.
2014 yılında, Dridex, Birleşik Krallık’taki küçük ve orta ölçekli şirketleri hedef alan oltalama kampanyalarında ilk defa görülerek, dikkatleri üzerine toplamıştı. Bunun üzerine FBI alarma geçerek, Amerikan şirketlerini bu konuda tetikte olmaları konusunda uyarmıştı.

2015 yılı Ekim ayında, Amerikan ve İngiliz yetkililer, Dridex operasyonunu neticesinde yazılımla bağlantısı bulunan bir Moldovalıyı tutukladı. Fakat bir aydan kısa bir sürede, bazı güvenlik araştırmacıları, Dridex’le bağlantılı şirketlerin canlandığını dile getirdi. Ferrezuelo’nun iddialarına göre, Ekim ayında tutuklanan Moldovalıdan sonra, başka birisi Dridex’in sürümlerini geliştirmek için çalışıyor. Kodu zamanla yeraltı dünyasına sızan Dridex de değişen stratejilerle paralel olarak kendini yeniliyor.

HAFTALIK SİBER BÜLTEN RAPORUNA ABONE OLMAK İÇİN FORMU DOLDURUNUZ

[wysija_form id=”2″]