Güncellenmeyen Wi-Fi Kameralar, Kötü Amaçlı Yazılımların Hedefi Oluyor
Son zamanlarda yaşanan bir fidye yazılımı saldırısı, bir şirketin ağına bağlı bir kamera üzerinden yayıldı. Bu olay, yalnızca bilgisayar, tablet ve telefonlarınızı değil, Wi-Fi ağınıza bağlı tüm cihazları güncel tutmanın ne kadar önemli olduğunu bir kez daha gözler önüne serdi.
Saldırı Nasıl Gerçekleşti?
Dijital güvenlik firması S-RM, bilinen bir hacker grubunun bir şirketin ağına nasıl sızdığını detaylandırdı. Saldırganlar, çalınan kimlik bilgilerini veya kırılan şifreleri kullanarak ağa erişim sağladı. Şifreleme aracını içeren ZIP dosyaları, Windows’un Endpoint Detection Response aracı tarafından tespit edilip karantinaya alındı. Ancak hackerlar, ağdaki diğer cihazları kullanarak saldırıyı gerçekleştirmeyi başardı.
Güvenlik araştırmacıları, hackerların yerel ağda bir Wi-Fi kamerası ve bir parmak izi okuyucusu bulduğunu belirtti. Bu cihazlar, ZIP dosyasını dağıtmak için kullanıldı. Kamera, Windows’taki gibi uç nokta koruma araçlarına sahip olmadığı için savunmasız kaldı. Üretici tarafından bu açık daha önce kapatılmıştı, ancak kullanıcılar yazılım güncellemesini yapmamıştı.
Hackerlar, Linux tabanlı bir araç kullanarak zararlı yazılımı kameraya yükledi. Bu yazılım, daha sonra ağdaki Windows sistemlerine yayıldı ve Windows’un dosya tarama araçlarını atlattı. Bu tür bir saldırı, genellikle hedef odaklı ve organize bir şekilde gerçekleştiriliyor. Ancak bu olay, cihazlarınızı güncel tutmanın ne kadar kritik olduğunu bir kez daha hatırlattı.
Ağa bağlı kameralar uzun süredir bir güvenlik sorunu olarak biliniyor. S-RM ve BleepingComputer, bu saldırının kamera en son yazılım sürümüyle çalışsaydı başarısız olacağını belirtti. Ancak bu tür saldırılar, genellikle farklı yöntemlerle gerçekleştirilebiliyor.
Ev Wi-Fi ağınız büyük olasılıkla hedef alınmayacak olsa da, güvenliği zayıf cihazlar sürekli olarak taranıyor. Fidye yazılımları, hem bireyler hem de şirketler için ciddi bir tehdit oluşturuyor.
