Gelişmiş Kimlik Avı Taktikleri: Bir Bilgisayar Korsanının El Kitabı

4 Haziran 2024 | Blog

Phishing Saldırılar, kalıcı bir tehdit olmaya devam ediyor. Son gelişmeler, siber suçluların geleneksel güvenlik önlemlerini aşmak için yenilikçi teknikler kullandığını gözler önüne seriyor. Bu yeni yöntemleri ve kendinizi nasıl koruyabileceğinizi inceleyelim.

Cloudflare Çalışanları ve AitM Kimlik Avı

Kimlik avı kampanyaları artık şu şekilde kullanılıyor: Cloudflare Çalışanları (Cloudflare Worker, geliştiricilerin JavaScript işlevlerini mümkün olduğunca son kullanıcıya yakın bir şekilde çalıştırmalarına olanak tanıyan sunucusuz bir platformdur) ters proxy sunucular. Bu taktik, Ortadaki Düşman (AitM) Kimlik avı, kurban ile meşru oturum açma sayfaları arasındaki trafiği keserek kimlik bilgilerini, çerezleri ve belirteçleri ele geçirir. Bu yöntem, teknoloji ve finansal hizmetler de dahil olmak üzere çeşitli sektörlerdeki kurbanları hedef almıştır. CyberHoot, özellikle kötü amaçlı bir saldırı hakkında şunları yazdı: Kötü-Vekil benzer bir saldırı taktiği izliyor.

HTML Kaçakçılığı

HTML kaçakçılığı ivme kazanan bir başka karmaşık tekniktir. Kötü amaçlı yazılımların kullanılmasını içerir JavaScript Güvenlik korumalarını atlatarak, kurbanın tarayıcısında doğrudan kimlik avı sayfaları oluşturmak. Bu yöntem, kullanıcıların kimlik bilgilerini çalan ve ikna edici sahte oturum açma sayfaları oluşturmak için kullanılmıştır. çok faktörlü kimlik doğrulama (MFA) kodlar.

Hizmet Olarak Kimlik Avı (PhaaS) Araç Setleri

Yükselişi Kimlik Avı Hizmeti (PhaaS) “ gibi araç setleribüyüklük”, saldırganların Microsoft 365 kullanıcılarını hedef alan kimlik avı kampanyalarını kolayca dağıtmasını sağlar. Bu araç setleri, MFA atlama teknikleri gibi gelişmiş özellikler içerir ve kimlik avı saldırılarını daha erişilebilir ve etkili hale getirir.

Kimlik Avında Üretken Yapay Zeka

Siber suçlular, ikna edici kimlik avı e-postaları oluşturmak için Üretken Yapay Zeka (GenAI) kullanıyor. Yapay zeka tarafından oluşturulan bu mesajlar, geleneksel filtreleri aşarak en temkinli kullanıcıları bile kandırabiliyor. Ayrıca, genellikle 100 MB'ı aşan büyük boyutlu kötü amaçlı yazılım yükleri, antivirüs taramasını atlatmak için kullanılıyor.

DNS Tünelleme ve Kötü Amaçlı Reklamcılık

Alan adı sistemi (DNS) Tünelleme, kurbanların kimlik avı e-postalarıyla etkileşimlerini izlemek için kullanılan bir diğer yöntemdir. Siber suçlular, saldırganların kontrolündeki alt alan adlarına DNS sorguları gerçekleştiren e-postalara kötü amaçlı içerik yerleştirerek, kurbanların etkileşimini izleyebilir. Kötü amaçlı reklam, veya kötü amaçlı reklamlar da giderek yaygınlaşıyor ve kullanıcıları aldatıcı reklamlar aracılığıyla kötü amaçlı yazılım indirmeye yönlendiriyor.

Kendinizi korumak

Uyanık ol: İstenmeyen e-postalara ve eklere, özellikle acil eylem çağrısı yapanlara veya duygusal bir çağrı içerenlere karşı dikkatli olun.
URL'leri doğrulayınKimlik bilgilerinizi girmeden önce URL'lerin geçerliliğini mutlaka kontrol edin. Yazım hataları veya alışılmadık alan adları gibi kimlik avı belirtilerine dikkat edin.
MFA'yı etkinleştir: Ek bir güvenlik katmanı eklemek için çok faktörlü kimlik doğrulamayı kullanın, ancak MFA'yı aşabilen kimlik avı taktiklerine karşı dikkatli olun.
Güvenlik Yazılımını Güncelle: En son tehditleri tespit edip engellemek için antivirüs ve güvenlik yazılımınızı güncel tutun.
Kendini geliştir: Yeni kimlik avı teknikleri ve siber güvenlik uygulamaları hakkında bilgi sahibi olun.
Eğitsel, Olumlu, Kimlik Avı Simülasyonlarıyla Kullanıcıları Test Edin: CyberHoot'un HootPhish'i, son derece gerçekçi kimlik avı simülasyonları sunuyor son derece eğitici olan.

Kimlik avı saldırıları giderek daha karmaşık, daha etkili ve daha sık hale geliyor. Öğrenmeye ve uygun güvenlik önlemlerini almaya devam ederseniz, siber suçluların bir adım önünde olabilirsiniz.