CDK Global, yazılım platformunu felç eden siber saldırıyı “fidye yazılımı olayı” olarak tanımlıyor.

CDK Global şimdi geri çağırma işlemini gerçekleştiriyor Yazılım platformunu çökerten siber saldırı Otomobil bayiliği müşterileri için bir “fidye olayı” yaşandı.

Cumartesi günü müşterilere gönderilen bir notta CDK, ilk kez distribütör yönetim sistemini veya DMS’yi oluşturan bilgisayar korsanlarının, Birkaç gün boyunca müşterilere ulaşılamıyorsistemlerini geri yüklemek için fidye talep ediyor.

CBS MoneyWatch tarafından elde edilen e-postanın bir kopyasına göre CDK, Cumartesi günü müşterilere gönderdiği bir notta, “19 Haziran’daki siber fidye yazılımı olayının ardından toparlanırken gösterdiğiniz sabır için teşekkür ederiz” dedi.

CDK, notunda sistemlerini geri yüklemeye başladığını ve önemli uygulamaları tekrar çevrimiçi hale getirme sürecinin “haftalar değil, birkaç gün” sürmesini beklediğini ekledi.

Kimlik avına karşı dikkatli olun

Şirket, notunda ayrıca otomobil bayilerini kimlik avı dolandırıcılıklarına veya CDK gibi davranan ancak aslında müşteri şifreleri gibi özel bilgileri elde etmeye çalışan kötü aktörler olan kuruluşlara karşı dikkatli olmaları konusunda uyardı.

Bir CDK sözcüsü CBS MoneyWatch’a, sistemleri kapalıyken müşterilere “alternatif iş yapma yolları” sunduğunu söyledi.

CDK saldırısının arkasındaki siber suçlular BlackSuit adlı bir grupla bağlantılı. Bloomberg bildirdi Pazartesi günü bilgisayar güvenlik şirketi Recorded Future’dan Alan Liska’ya atıfta bulundu. 21 Haziran’da hikayeMedyada ayrıca bilgisayar korsanlarının on milyonlarca dolar talep ettiği ve CDK’nın fidyeyi ödemeyi planladığı belirtildi.

Liska yorum talebine hemen yanıt vermedi. CDK, sistemine yapılan saldırının arkasında hangi grubun olduğunu belirtmedi Amerika Birleşik Devletleri’ndeki otomobil bayilerini sekteye uğrattı Geçen haftadan beri. Fidye yazılımı programlarının hedef aldığı şirketler, bilgisayar korsanlarıyla ödeme konusunda yapılan müzakerelerin ortasında genellikle bilgileri açıklama konusunda isteksiz davranıyor.

“Her şeyi manuel olarak yapın”

Hack, bazı otomobil satıcılarının iş yapamaz hale gelmesine neden olurken, diğerleri işlemleri kaydetmek için kalem, kağıt ve hatta “yapışkan notlar” kullandıklarını bildirdi.

New York ve New Jersey’de beş lüks otomobil bayisi işleten Celebrity Motor Car Company’nin sahibi Tom Mawley, Pazartesi günü CBS MoneyWatch’a çalışanlarının “her şeyi elle yaptığını” söyledi.

“Müşterilerimizi mutlu etmeye çalışıyoruz ve en büyük sorun, tamamen sübvansiyonlu olan bankacılık kısmıdır. Anlaşmaları finanse edemiyoruz” dedi.

ABD genelinde 150’den fazla yeni otomobil bayisi işleten bir Fortune 500 şirketi olan Asbury Automotive Group, Pazartesi günü yaptığı açıklamada şunları söyledi. dedi ki Saldırı, operasyonlarını “olumsuz şekilde etkiledi” ve iş yapma kabiliyetini engelledi. Şirket, CDK yazılımına güvenmeyen Maryland ve Virginia’daki Koons Automotive bayilerinin kesintisiz çalışabildiğini söyledi.

Fidye yazılımı saldırıları Yükselişte. Rapora göre 2023 yılında aralarında hastaneler, okullar ve ABD hükümetlerinin de bulunduğu 2.200’den fazla kuruluş fidye yazılımdan doğrudan etkilendi. Emisoft, kötü amaçlı yazılımlara karşı koruma sağlayan bir yazılım şirketidir. Ayrıca binlerce özel sektör şirketi de hedef alındı. Bazı uzmanlar, bu tür saldırıları durdurmanın tek yolunun fidye ödemelerini yasaklamak olduğuna inanıyor ve Emisoft, bunun kötü aktörlerin “hızlı bir şekilde yüksek etkili, şifreleme tabanlı saldırılardan diğer, daha az yıkıcı siber suç biçimlerine geçmesine” yol açacağını söyledi.

Bu yılın başlarında ABD Dışişleri Bakanlığı açıkladı Kimlik karşılığında 10 milyon dolar teklif etti 2021’den bu yana 80’den fazla ülkede 1.500’den fazla kuruluşa yapılan saldırılardan sorumlu olan ve 100 milyon dolardan fazla paranın çalınmasıyla sonuçlanan Hive Ransomware çetesinin liderlerinden biri.