güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler güncel haberler

Doxing tehdidi yayılıyor, amaçlı e-posta atakları yükselişte

Makûs niyetli kullanıcılar, kalıcı tehdit kümeleri (APT) tarafından kullanılan birtakım gelişmiş teknikleri kendi tekniklerine uyarlamanın son derece işe yaradığını keşfetti. Kaspersky araştırmacılarına nazaran dikkat edilmesi gereken bir öbür gayeli tehdit ise kuruluş ve çalışanlarına ziyan verme ve kar elde etme maksatlı olarak hayata geçirilen zımnî bilgi toplama süreci olan kurumsal doxing. Kamuya açık bilgilerin, data sızıntılarının ve teknolojinin yaygınlaşması, çalışanlardan bâtın bilgilerinin yanı sıra para sızdırmayı da her zamankinden daha kolay hale getiriyor.

Doxing hücumlarında en sık kullanılan prosedürlerden biri Business Email Compromise (BEC) hücumları olarak öne çıkıyor. BEC akınları, hatalıların şirketten biriymiş üzere çalışanlar ortasında e-posta zincirleri başlattığı bir amaçlı taarruzlar olarak tanımlanıyor. Kaspersky, Şubat 2021’de bu tıp 1.646 akın tespit etti ve kuruluşların bilgilerini kamuya açık hale getiren doxing atakları konusunda kamuoyunu uyardı. Genel olarak bu tıp taarruzların maksadı, müşterilerden bilinmeyen bilgileri aşırmak yahut para çalmak olarak öne çıkıyor.

Kaspersky araştırmacıları, hatalıların para toplamak için gerçek e-postalara çok benzeri e-postalar kullandığı ve gaye kuruluşların çalışanlarının kimliğine büründüğü hadiseleri tertipli olarak tahlil ediyor. Bununla birlikte BEC taarruzları, kuruluşa ziyan vermek için kamuya açık bilgileri kullanan atak çeşitlerinden sırf biri. Bunun yanı sıra kimlik avı yahut profil derleme üzere nispeten açık usullerin yanı sıra daha yaratıcı, teknoloji odaklı yaklaşımlara da sıkça rastlanıyor. Bu tıp hücumlar öncesinde hatalılar çalışanların isimleri ve pozisyonları, bulundukları yerler, tatil vakitleri ve kontakları üzere toplumsal medyada ve öbür yerlerde bulabildikleri kamuya açık bilgileri toplayıp tahlil ediyor.

En beğenilen kurumsal doxing taarruzlarından biri kimlik hırsızlığı. Genel olarak saldırganlar, belli çalışanların profilini çıkarmak ve kimliklerini kullanmak için ellerindeki bilgilerden faydalanıyor. Deepfake üzere yeni teknolojiler, halka açık bilgiler eşliğinde bu çeşit teşebbüslerin yürütülmesini kolaylaştırıyor. Örneğin görüntüdekinin kuruluşun bir çalışanı olduğuna inanılan gerçekçi bir deepfake görüntüsü şirketin prestijine büyük ziyan verebiliyor. Bunun için saldırganlara hedeflenen çalışanın toplumsal medyada bulabilecekleri net bir fotoğrafı ve biraz ferdî bilgi yetiyor.

Ayrıyeten sesler de berbata kullanılabiliyor. Radyoda yahut podcast’lerde sunum yapan bir üst seviye yönetici, potansiyel olarak sesinin kaydedilmesine ve daha sonra taklit edilmesine taban oluşturuyor. Bu sayede çalışanlara yapılacak bir davetle acil banka havalesi talebi yahut müşteri veritabanının istenen bir adrese gönderilmesi üzere senaryolar mümkün hale geliyor.

Kaspersky Güvenlik Araştırmacısı Roman Dedenok, şunları tabir ediyor: “Kurumsal doxing, kuruluşun zımnî bilgileri açısından gerçek bir tehdit ortaya koyan, göz gerisi edilmemesi gereken bir husus. Doxing tehdidi kurum içindeki güçlü güvenlik prosedürleriyle önlenebilir ve risk en aza indirilebilir. Gerekli tedbir alınmadığında ise bu tıp akınlar çok önemli mali ziyana ve prestij kaybına neden olabilir. Elde edilen zımnî bilgiler ne kadar hassas olursa, ziyan o kadar yüksek olacaktır.”

Doxing hücumlarının kuruluşları hedeflemek için kullandığı teknikler hakkında Securelist’te daha fazla bilgi edinebilirsiniz.

Doxing riskini önlemek yahut en aza indirmek için Kaspersky şunları öneriyor:

  • İşle ilgili hususları, resmi kurumsal iletileşme uygulamaları dışında asla tartışmamak için katı kurallar oluşturun ve çalışanlarınızı bu kurallara katiyen uymalarını sağlayın.
  • Çalışanların hücum teknikleri hakkında daha bilgili olmalarına ve siber güvenlik problemlerinin farkına varmalarına yardımcı olun. Siber hatalılar tarafından agresif bir biçimde kullanılan toplumsal mühendislik tekniklerine tesirli bir biçimde karşı koymanın tek yolu budur. Bunu yapmak için Kaspersky Automated Security Awareness Platform üzere bir çevrimiçi eğitim platformundan faydalanabilirsiniz.
  • Çalışanları temel siber tehditler konusunda eğitin. Siber güvenlik bahislerinde tecrübeli bir çalışan saldırıyı önleyebilir. Örneğin meslektaşından bilgi isteyen bir e-posta aldığında, iletisi sahiden gönderdiklerini doğrulamak için evvel meslektaşlarını araması gerektiğini bilecektir.
  • Anti-spam ve anti-phishing teknolojilerinden yararlanın. Kaspersky, aşağıdaki iş odaklı eserlerde bulunan bu cins tahlillerden birkaçını sağlıyor: Kaspersky Security for Microsoft Exchange Servers, Kaspersky Security for Linux Mail Server, Kaspersky Secure Mail Gateway ve bağımsız olarak kendi başına kullanılabilen Kaspersky Security for Microsoft Office 365.

Kaynak: (BHA) – Beyaz Haber Ajansı

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Sponsored links: hacklink, hacklink satın al, gaziantep escort, hacklink al
hacklink , şirinevler escort, canlı bahis, elitcasino, Gaziantep escort, mecidiyeköy escort, betgram, elitbahis sikayet, bets10 giriş, şişli escort, taksim escort, beşiktaş escort,