Uluslararası bir siber güvenlik danışmanı SafePay , 2026’da faaliyet gösteren en aktif fidye yazılımı gruplarından biri olarak tanımlandı ve Ağustos 2024’ten bu yana en az 600 kuruluş etkilendi. Uyarı, Amerika Birleşik Devletleri, Almanya ve Birleşik Krallık’taki kolluk kuvvetleri ve siber güvenlik kurumları tarafından yayımlandı; bu kurumlar, dört kıtada işletmelere ve kritik altyapıya yönelik saldırıları belgeledi.
20 Ekim’de yayımlanan bu rapor joint advisory , grubun yöntemleri ve artan uluslararası erişimi hakkında yeni bilgiler sunuyor. Araştırmacılar, Kuzey Amerika, Güney Amerika, Avrupa ve Avustralya’daki faaliyetleri takip SafePay etti; saldırılar ticari işletmelerin yanında temel hizmetleri sunan kuruluşları hedef aldı.
Birçok fidye yazılımı operatörünün dışarıdan suçluları saldırılar için işe almasının aksine, SafePay merkezi bir grup olarak faaliyet gösterdiğine inanılır. Üyeleri, çalınan şifreler, oltalama, şifre tahmin saldırıları ve internetle bağlantılı sistemlerdeki bilinen güvenlik açıklarının istismar edilmesi gibi kurumsal ağlara girmek için çeşitli yöntemler kullanır.
Saldırganlar erişim sağladıklarında idari ayrıcalıklar elde etmeye ve bağlı cihazlar arasında hareket etmeye çalışırlar. Sıklıkla meşru sistem yönetim araçları kullanırlar, bu da kötü amaçlı faaliyetlerin rutin BT işlemlerini taklit etmesine izin verir. Araştırmacılar ayrıca grubun güvenlik yazılımlarını devre dışı bıraktığını ve yedekleme sistemlerine müdahale ettiğini gözlemlemiştir.
SafePay Genellikle önce hassas bilgileri çalar, sonra dosyaları şifreler ve ödeme talep eder. Bu çifte şantaj stratejisi, mağdurlara iki sorun sunar: erişilemeyen sistemler ve gizli belgelerin çevrimiçi yayınlanma olasılığı.
Suçlular genellikle mağdur kuruluşun gelirine göre hesaplanan kripto para ödemeleri talep ediyor. Bazı durumlarda, SafePay temsilciler müzakereler sırasında baskıyı artırmak için mağdurlarla telefonla da iletişime geçti.
Grupla bağlantılı birkaç büyük olay var; bunlar arasında 2025’te teknoloji dağıtıcısı Ingram Micro’ya yapılan saldırı da var; bu saldırı sipariş işleme sürecini bozdu ve kişisel bilgilerin ortaya çıktı. SafePay ayrıca iş hizmetleri sağlayıcısı Conduent ve İngiliz teknoloji şirketi Microlise ile ilgili saldırıların sorumluluğunu üstlendi.
Güvenlik araştırmacıları, 2026 boyunca saldırıların istikrarlı bir hızda kaldığını gözlemledi SafePay . Faaliyetleri 2025 sonlarında zirveye ulaşmış gibi görünse de, son raporlarda aktarılan fidye yazılımı araştırmacılarına göre grup ayda yaklaşık 15 ila 30 kuruluşu hedeflemeye devam ediyor.
Danışmanlık, kuruluşların hesap güvenliğini güçlendirmesini, çok faktörlü kimlik doğrulaması gerektirmesini, savunmasız ağ cihazlarını güncellemesini ve korunan yedeklemeleri korumasını öneriyor. Yetkililer ayrıca fidye ödemenin şifrelenmiş bilgilerin geri getirilmesini garanti etmediğini uyarır.