Kimlik Bilgisi Doldurma

7 Mayıs 2020 | Cybrary

Kimlik Bilgisi Doldurma, yetkisiz kullanıcı hesaplarına erişim sağlamak amacıyla çalınmış kullanıcı adı ve parola bilgilerinin web kimlik doğrulama işlevine otomatik olarak enjekte edilmesidir . Hesap girişi başarılı olduktan sonra, saldırı hızla hesabı ele geçirir. Bu noktada, bilgisayar korsanı sahte finansal işlemler gerçekleştirebilir; bir e-posta hesabı söz konusu olduğunda, kendilerine ulaşan her bir e-posta adresini bulmak için hesapların gönderilen ve silinen öğeler klasörlerini tarayacaklardır. Muhtemelen bu kişileri, hesabı ele geçirilmiş güvenilir kişi gibi davranarak yeni kimlik avı saldırılarıyla hedef alacaklardır.

Hackerlar genellikle bu çalınmış kimlik bilgilerini, kullanıcıların kimlik avı saldırısı bağlantılarına tıklayıp sahte web sitesi girişlerine hesap bilgilerini girmeleri yoluyla elde ederler. Alternatif olarak, karanlık web'den kullanıcı adı ve parola veritabanları satın alabilirler. Son olarak, profesyonel hackerlar popüler web sitelerine sızarak, parolaların tuzlanmış ve yinelemeli olarak karma hale getirilmiş parolalarla düzgün bir şekilde şifrelenmediğini umarak parola veritabanını çalarlar.

Kaynak: Gizli Güvenlik Wiki'si

Ek Okuma: Kimlik Bilgilerinde Sahtekarlık Yapmanın Gelişen Tehdidi

İlgili Terimler: Kimlik Avı , Hedefli Kimlik Avı , Truva Atı

Bir KOBİ olarak ne yapmalısınız?

Kimlik bilgisi doldurma, uygun siber güvenlik eğitimi ve farkındalığıyla azaltılabilecek bir diğer siber saldırıdır. Çalışanları eğitmek ve CyberHoot'un yeni kimlik avı testlerini kullanmak, bir kullanıcının kötü amaçlı bir siteye kimlik bilgilerini girmesi nedeniyle güvenlik ihlali olasılığını azaltabilir. Bu tür saldırılara karşı korunmanın en iyi yolu, uygun parola temizliği ve çalışanları/personeli kimlik avının tehlikeleri konusunda eğitmektir. Uygun parola temizliği aşağıdaki adımlarla basitleştirilebilir:

Çalışanların bir Şifre Yöneticisi;
Çalışanların benzersiz, karmaşık 14+ karakterli bir parola kullanmasını zorunlu kılın veya parola kullandığınız her hesap için;
Iste İki Factor Authentication İnternete açılan tüm hesaplarda;
Çalışanların benzersiz olmayan hesaplarındaki tüm şifreleri değiştirmelerini zorunlu kılın;
CyberHoot'un Dark Web arama aracını kullanın (okuyun) çevrimiçi web sitesi ihlalleri nedeniyle hesaplarınızdan herhangi birinin ifşa olup olmadığını görmek için.