Bulut Kötü Amaçlı Yazılım Türleri Nelerdir?

Bulut güvenliği, herhangi bir bulut sağlayıcısı için yönetilmesi her zaman zor ve karmaşık bir konudur. Bunun başlıca nedeni, bulut sağlayıcıları altyapıyı güvenli ve iyi organize edilmiş halde tutabilirken, bulut kullanıcısının bilgi eksikliği ve yanlış yapılandırmasının kötü amaçlı yazılım enjeksiyon saldırılarına yol açabilmesidir. Bulut güvenliğinin tanımını anlamak işletmenizi daha sağlam bir zemine oturtur. Bu temel bilgi, dağınık veri koruma dünyasında kötü amaçlı yazılım tehditlerinin inceliklerini daha iyi anlamanızı sağlar.

Bulut Kötü Amaçlı Yazılım Nedir?

Bulut kötü amaçlı yazılımı veya buluttaki kötü amaçlı yazılım, kötü amaçlı bir kod ve hizmetle bulut bilişim tabanlı sisteme yapılan siber saldırıyı ifade eder. Bulut kötü amaçlı yazılımları, çeşitli bulut tabanlı sistemleri siber saldırılar için ideal hale getirir. Aşağıda, siber saldırılara en açık bulut tabanlı sistem türleri sıralanmıştır:

• İnternet üzerindeki açık bulut tabanlı sistemler.
• Standart ve öğrenmesi kolay bulut tabanlı sistemler.
• Bulut tabanlı sistemler, sanal makineler (VM), depolama alanları ve konteynerler gibi birçok bileşenden oluşur.

Bulut bilişim sistemleri, kötü amaçlı yazılım enjeksiyon saldırıları yoluyla hedef alınabilir. Burada bir bilgisayar korsanı, bulut tabanlı sisteme kötü amaçlı bir hizmet veya sanal makine enjekte etmeye çalışır. Sonuç olarak, SaaS (Hizmet olarak yazılım) veya PaaS (Hizmet olarak platform) veya IaaS (Hizmet olarak altyapı) ile ilgili kötü amaçlı hizmet uygulama modülleri veya sanal makine örnekleri oluşturur.

Bulut Kötü Amaçlı Yazılımlarının Yükselişi

Araştırmalar, bulut kullanımı arttıkça işletmelerin yaklaşık %90’ının veri ihlalleri yaşama olasılığının arttığını göstermektedir. Tıpkı geleneksel veri merkezinde olduğu gibi bu ihlallerin çoğu kötü amaçlı yazılımların yardımıyla gerçekleştirilmektedir. Bulutun benimsenmesi ve bununla ilişkili riskler her zamankinden daha yaygındır ve bu nedenle bulut güvenliği her işletme için kritik hale gelmektedir. Netskope tarafından yapılan bir ankete göre, işletmeler ortalama 1.181 bulut hizmeti kullanmaktadır, ancak bunların %92,7’si güvenli değildir veya kurumsal ihtiyaçlara hazır değildir. Bulut sistemlerindeki kötü amaçlı yazılımlar, sistem temizliğinden sonra bile varlığını sürdürebilir; çalışanlar ve iş ortakları fark etmeksizin, sistemdeki diğer kullanıcılara yayılabilir ve bulaştığı sistemle bağlantılı hassas veri depolarını tehdit edebilir.

Bulut Kötü Amaçlı Yazılım Türleri 

Bulut zararlı yazılım saldırıları söz konusu olduğunda, temelde on bir yaygın tür vardır. Bunlar aşağıdakileri içerir:

1. DDoS Saldırıları

Distributed Denial of Service (DDoS), bulut tabanlı bir sistemde yaygın olarak görülen bir siber saldırı türüdür. Burada bilgisayar korsanları, bulut bilişim sistemini tamamen engelleyen veya önemli ölçüde yavaşlatan kötü amaçlı trafikle bir ağı doldurmak için büyük ölçekli botnetler kullanır. Botnetler, milyonlarca tehlikeye atılmış cihaz nedeniyle bilgisayar korsanları için giderek daha erişilebilir hale gelmektedir. DDoS saldırıları genellikle bir genel bulutta meydana gelir ve altyapının paylaşılan bir bölümünü etkileyebilir. Ayrıca, DDoS bir süre kontrolsüz veya gözetimsiz bırakılırsa, bilgisayar korsanlarının bulut bilişim davranışlarını değiştirerek bulut bilişim kaynaklarını suç faaliyetleri için kullanmasına yol açabilir.

2. Hypercall Saldırıları

Hypercall saldırısı izinsiz giriş şeklinde gerçekleştirilir. Bilgisayar korsanı, ana bilgisayardan alan erişimi talep etmek için hiper yönetici tarafından sağlanan hypercall arayüzünü kullanan bir konuk olarak karşınıza çıkar. Bilgisayar korsanı burada hypercall işleyicisini kullanan bir işletmenin VM’lerini tehlikeye atar. Hypercall saldırıları başlatıldıktan sonra standart ağ güvenlik önlemleri aracılığıyla tespit edilmesi ve önlenmesi zorlaştığından, barındıran hipervizörleri engelleyebilirler.

3. Hypervisor DoS

Hypervisor DoS (Hizmet Reddi) saldırısı, hipervizörün istismar edilmesi yoluyla gerçekleştirilen yaygın bir bulut kötü amaçlı yazılım saldırısı türüdür. Bu tür saldırılarda bilgisayar korsanı, sanal bir ana makinede birden fazla sanal makineyi (VM) yöneten hipervizör katmanını hedef alır. Hypervisor DoS kötü amaçlı yazılımı hipervizöre bulaştığında, aynı ana makine üzerinde çalışan tüm VM’leri etkileyebilir.

4. Hyperjacking

Bulut bilişim tabanlı bir sisteme hipervizör DoS bulaştırmak için bilgisayar korsanının hipervizörün kontrolüne sahip olması gerekir. Bilgisayar korsanı, hipervizör üzerinde kontrol elde etmek için saldırmak üzere bir VM’ye (Sanal Makine) yüklenmiş bir rootkit kullanır. Bilgisayar korsanlarının bu tür girişimleri hyperjacking olarak tanımlanır. Bir bilgisayar korsanı hiper yöneticinin gücünü başarılı bir şekilde ele geçirirse, tüm barındırmanın kontrolünü ele geçirebilir. Sonuç olarak, bilgisayar korsanları davranışı değiştirebilir ve sanal makinelere zarar verebilir.

5. Canlı Geçişten Yararlanma

Çoğu bulut bilişim hizmeti canlı geçişe izin verir. Canlı geçiş, bir sanal makine ya da uygulamanın, uygulama ya da istemciyle bağlantısı kesilmeden farklı fiziksel cihazlar arasında hareket edebildiği bir süreçtir. Canlı geçiş, pratik olmasına rağmen bulut kötü amaçlı yazılım saldırılarına açık hale geldiğinden savunmasız bir süreçtir. Burada bilgisayar korsanları otomatik bir canlı geçişi etkili bir şekilde istila edebilir ve bulut yönetim sistemini tehlikeye atabilir:

• Birden fazla sahte geçiş oluşturarak DoS (Hizmet Reddi) saldırılarına yol açmak: Bilgisayar korsanları, sistem kaynaklarını tüketmek amacıyla hipervizöre sahte geçiş talepleri göndererek hizmet kesintilerine neden olabilir.
• Kaynak hırsızlığı: Bilgisayar korsanları, sanal makineleri kendi kontrol ettikleri sanal ağlara taşıyarak CPU, bellek veya depolama gibi kaynakları izinsiz kullanabilir.
• Geçiş işlemleri sırasında sistemde kalıcı değişiklikler yapma: Bu tür müdahaleler, sistemde arka kapılar bırakarak gelecekteki kötü amaçlı yazılım saldırılarına zemin hazırlayabilir.

6. Enjeksiyon Saldırıları

Enjeksiyon saldırıları, kod, API’ler, girdiler vb. kusurlardan yararlanarak bulut sistemlerine kötü amaçlı kod, komutlar veya sorgular eklemeyi içerir. Web sitelerine, veri tabanlarına ve uygulamalara karşı uzaktan başlatılabildikleri için en önemli siber tehditlerden biridir. Kötü amaçlı yazılımlar enjekte edildikten sonra verileri dışa aktarabilir, dosyaları silebilir, sistemleri bozabilir ve daha fazlasını yapabilir.

Güçlü parolalar kullanmak, bilinen güvenlik açıklarını derhal yamalamak, kullanıcı ayrıcalıklarını sınırlamak ve trafiği izlemek enjeksiyon saldırılarına karşı savunmaya yardımcı olabilir. Ayrıca web uygulaması güvenlik duvarları ve saldırı tespit sistemleri ek koruma sağlar.

7. Kimlik Avı

Kimlik avı, kötü amaçlı yazılım dağıtımı için en yaygın vektörlerden biri olmaya devam etmektedir. Sahte e-postalar ve web siteleri, kullanıcıları kimlik bilgilerini girmeleri veya virüslü dosyaları indirmeleri için kandırmak amacıyla meşru gibi davranır. Bu noktada çok faktörlü kimlik doğrulama, parolaların ötesinde bir güvenlik katmanı ekler. Kimlik avı girişimlerini tespit etmek için personeli eğitmek de kritik önem taşır.

8. Veri Hırsızlığı 

Kötü amaçlı yazılımlar bir bulut ortamına girdikten sonra hassas müşteri, finans ve fikri mülkiyet verilerini çalmak için veri tabanlarını ve depolama alanlarını ihlal edebilir. Fidye yazılımları da kritik veri ve sistemleri kalıcı olarak şifreleyebilir veya bozabilir.

Üçüncü taraf erişiminin izlenmesi, en az ayrıcalıklı erişim kontrollerinin uygulanması ve hassas verilerin şifrelenmesi, veri hırsızlığı ve bozulma risklerinin azaltılmasına yardımcı olur. Veri kaybı önleme (DLP) çözümleri, yedeklemeler ve anomali tespiti ek önlemler sağlar.

9. Truva Atları

Truva atları, kullanıcıları kandırmak amacıyla kendilerini yasal yazılım gibi gösteren kötü amaçlı yazılımlardır. Etkinleştirildiklerinde, veri çalmak, ek kötü amaçlı yazılım yüklemek ve siber suçluların enfekte sistemleri uzaktan kontrol etmesini sağlamak için arka kapılar oluşturur.

Yalnızca güvenilir kaynaklardan yazılım indirmek Truva atlarından kaçınmaya yardımcı olur. Güncel bir antivirüs yazılımı ile dosyaları açmadan önce taramak başka bir koruma katmanı sağlar.

10. Kimlik Bilgileri İstismarı

Ele geçirilmiş kullanıcı kimlik bilgileri, bilgisayar korsanları için son derece değerlidir. Bu bilgileri elde etmek için keylogger, sniffer ve parola hırsızları gibi kötü amaçlı yazılımlar kullanılır. Zayıf parolalar brute force (kaba kuvvet) saldırılarıyla tahmin edilebilirken, pass-the-hash gibi gelişmiş teknikler ise tek oturum açma (SSO) sistemlerindeki güvenlik açıklarından faydalanır.

Çok faktörlü kimlik doğrulama, çalınan parolaların hesaplara erişmek için tek başına kullanılmasını önler. Kullanıcı ayrıcalıklarının sınırlandırılması, ele geçirilen kimlik bilgilerinden kaynaklanan potansiyel hasarı azaltır. Yetkisiz erişim girişimlerinin izlenmesi olası ihlallere karşı uyarı verir.

11. Sunucusuz İşlevlere ve API’lere Yönelik Saldırılar

Sunucusuz bilişim ve API’ler, blgisayar korsanları için yeni istismar alanları oluşturmaktadır. Kötü amaçlı yazılımlar, bulut hizmetlerine ve verilere erişim sağlayan sunucusuz işlevler ile API’lerdeki güvenlik açıklarını hedef alabilir. Bu açıklar başarıyla istismar edildiğinde, bilgisayar korsanları kötü amaçlı kod çalıştırabilir, veri sızdırabilir veya sistemler arasında yanal hareket gerçekleştirebilir.

İşlevleri ve API’leri yamalı tutmak, etkinliği izlemek ve güvenlik açıklarını taramak bu saldırı yüzeylerinin güvenliğini sağlamaya yardımcı olur. Trafiği doğrulayan API ağ geçitleri de koruma sağlar.

Bulut Kötü Amaçlı Yazılım Türleri Nasıl Önlenir?

Bulut ortamları, artan esneklik ve ölçeklenebilirlik sunarken aynı zamanda çeşitli kötü amaçlı yazılım saldırılarına da açık hale gelir. En yaygın siber saldırı türlerinden bazıları arasında hizmet reddi (DoS) saldırıları, kimlik bilgisi hırsızlığı, kötü amaçlı yazılım enjeksiyonları, kaynak hırsızlığı ve yanal hareket yer alır. Bu tehditlere karşı savunma sağlamak için güçlü erişim kontrolleri, sürekli izleme sistemleri ve güvenli yapılandırma uygulamaları kritik öneme sahiptir.

1. Çalışanları Eğitin ve Bilgilendirin

Bulut zararlı yazılımlarının en önemli nedeni, bu yazılımların olasılıkları konusunda farkındalık eksikliğidir. Bulut zararlı yazılımlarının bulut tabanlı bir sistemde nasıl kapsamlı bir bozulmaya neden olabileceğinin veya sistemi nasıl manipüle edebileceğinin farkında olmayan yöneticiler bulut zararlı yazılımı vakalarına açıktır. Bu yüzden işletmeler, yaygın güvenlik ihlallerini ve bunları nasıl düzeltebileceklerini belirlemek için çalışanlarını eğitmelidir.

2. Erişim Kontrolünü Güçlendirin

Geleneksel bulut kötü amaçlı yazılım önlemleri bir dereceye kadar etkili olsa da, nadiren nihai çözümdür. Bu nedenle, bir işletme, bulut tabanlı sistemdeki herhangi bir ihlalin tüm bulut sistemlerine erişimin güvence altına alınmasına yol açması gereken bir “Sıfır Güven” modelini benimsemelidir.

3. Kullanıcı veya Ağ Segmentasyonu Uygulayın

Ağ segmentasyonu, virüslerin yayılmasının bulutta kontrol altına alınmasını sağlamanın oldukça etkili bir yoludur. Ağ segmentasyonu, kötü amaçlı yazılımı, bulut bilişim sistemini ele alınması ve temizlenmesi daha kolay olan küçük bir segmente böler veya sınırlar ya da izole eder.

4. Çok Faktörlü Kimlik Doğrulama (MFA)

MFA kullanmak, bulut hizmetlerine erişim izni vermeden önce birden fazla doğrulama formu gerektirerek ekstra bir güvenlik katmanı ekler.

Bu, oturum açma kimlik bilgileri tehlikeye girse bile yetkisiz erişimi önlemeye yardımcı olur. Örneğin, bir parolayı kullanıcının mobil cihazına gönderilen tek seferlik bir kodla birleştirmek, hesabın ele geçirilmesi riskini azaltır.

5. Düzenli Güvenlik Denetimleri

Düzenli güvenlik denetimleri yapmak, bulut altyapınızdaki güvenlik açıklarını tespit edebilir ve bilgisayar korsanları bunlardan yararlanmadan önce olası zayıflıkların ele alınmasına yardımcı olabilir.

Güvenlik denetimleri bulut yapılandırmalarının, erişim kontrollerinin ve güvenlik standartlarına uyumun kapsamlı değerlendirmelerini içermelidir. Düzenli denetimler, güvenlik önlemlerinin güncel ve yeni ortaya çıkan tehditlere karşı etkili olmasını sağlar.

6. Gelişmiş Güvenlik Araçları

Saldırı tespit sistemleri (IDS) ve saldırı önleme sistemleri (IPS) gibi gelişmiş güvenlik araçları, bulut ortamındaki kötü niyetli faaliyetlerin izlenmesine ve engellenmesine yardımcı olabilir.

IDS ve IPS anormal trafik düzenlerini tespit edebilir, potansiyel tehditleri belirleyebilir ve siber saldırıları azaltmak için otomatik olarak yanıt verebilir. Bu araçların uygulanması, çok çeşitli siber tehditlere karşı gerçek zamanlı koruma sağlayarak bulut sistemlerinin genel güvenlik duruşunu geliştirir.

7. Veri Şifreleme

Verilerin hem aktarılırken hem de beklerken şifrelenmesi, bilgisayar korsanlarının bulut depolama alanına erişim sağlasa bile çalınan verileri kolayca okuyamamasını veya kullanamamasını sağlar. Bu yüzden şifreleme, müşteri verileri, finansal kayıtlar ve özel iş bilgileri dahil olmak üzere tüm hassas bilgilere uygulanmalıdır.

İşletmeler sağlam şifreleme protokolleri uygulayarak verilerini bilgisayar korsanları tarafından ele geçirilmekten veya kötüye kullanılmaktan koruyabilir.

8. Düzenli Yazılım Güncellemeleri

Tüm yazılım ve uygulamaları en son güvenlik yamaları ile güncel tutmak, bilgisayar korsanlarının yararlanabileceği bilinen güvenlik açıklarına karşı korunmaya yardımcı olur. Yazılım satıcıları, güvenlik açıklarını gidermek ve siber tehditlere karşı dayanıklılığı artırmak için sık sık güncellemeler yayınlar.

Bulut uygulamalarının, işletim sistemlerinin ve güvenlik araçlarının düzenli olarak güncellenmesi, bulut ortamınızın en son saldırı vektörlerine karşı korunmasını sağlar.

9. Yedekleme ve Kurtarma Planları

Sağlam yedekleme ve kurtarma planları uygulamak, bir fidye yazılımı saldırısı veya veri kaybı ile ilgili bir olay durumunda verileri hızla geri yükleyebilmenizi sağlar. Verilerin düzenli olarak güvenli, tesis dışı konumlara yedeklenmesi ve kurtarma prosedürlerinin test edilmesi, kesinti süresini ve veri kaybını en aza indirebilir.

Etkili yedekleme stratejileri arasında birden fazla yedekleme kopyası tutmak, otomatik yedekleme çözümleri kullanmak ve yedeklerin şifrelenmesini ve yetkisiz erişime karşı korunmasını sağlamak yer alır.

Bulut Kötü Amaçlı Yazılım Savunma Hizmetleri Karşılaştırması

Aşağıdaki tabloda bulut kötü amaçlı yazılım savunma hizmeti hakkında detaylı bilgi bulabilirsiniz: