Son günlerde ülkemizde özellikle ciddi muhasebe ve stok kayıtlarının tutulduğu şirket sunucularına saldırılar yapılmaktadır. Saldırıyı gerçekleştiren hacker(lar), dosyaların tamamını sıkıştırma yöntemiyle şifrelemektedir. Sıkıştırdığı dosya isimlerinde kendisine ait bir e-posta adresi de paylaşarak, mağdur olan şirketin kendisi ile bağlantıya geçmesini istemektedir. Bağlantıya geçen şirketlerden, şifrelerin teslimi karşılığında bir nevi fidye usülüyle, 3000 $ – 10000 $ arasında değişen miktarda para talep etmektedir.
Yapılan araştırma ve analizlerde sunucularda aşırı şekilde sistem açığı olduğu tespit edilmekte. Sistemlerin çoğu; sabit IP kullanılarak, uzaktan bağlantıya rahat bir şekilde admin ve administrator gibi kullanıcıların giriş yapmasına izin vermekte ve şifrelemelerini hayli basit tuttukları gözlemlenmektedir. Bu şekilde sisteme erişen hacker, aynı zamanda log kayıtlarını da silerek kendi giriş yaptığı IP bilgileri gibi olayı aydınlatmada işe yarayacak bilgileri silmektedir. Bu şekilde zarar görmek istemiyorsanız; öncelikle sistem güvenliğinden anlayan kişi ya da kurumlara “sistem güvenliğinizi” emanet etmenizi tavsiye ederiz. Ayrıca bir kaç ipucu ile kendiniz de ağ güvenliğinizi oluşturabilirsiniz.
Şirketlerin sistem güvenliği için yapması gerekenler;
Şirketlerde Sunucu Güvenliği