Dolar 35,4852
Euro 36,6187
Altın 3.064,80
BİST 9.701,40
Adana Adıyaman Afyon Ağrı Aksaray Amasya Ankara Antalya Ardahan Artvin Aydın Balıkesir Bartın Batman Bayburt Bilecik Bingöl Bitlis Bolu Burdur Bursa Çanakkale Çankırı Çorum Denizli Diyarbakır Düzce Edirne Elazığ Erzincan Erzurum Eskişehir Gaziantep Giresun Gümüşhane Hakkari Hatay Iğdır Isparta İstanbul İzmir K.Maraş Karabük Karaman Kars Kastamonu Kayseri Kırıkkale Kırklareli Kırşehir Kilis Kocaeli Konya Kütahya Malatya Manisa Mardin Mersin Muğla Muş Nevşehir Niğde Ordu Osmaniye Rize Sakarya Samsun Siirt Sinop Sivas Şanlıurfa Şırnak Tekirdağ Tokat Trabzon Tunceli Uşak Van Yalova Yozgat Zonguldak
İstanbul 7°C
Çok Bulutlu
İstanbul
7°C
Çok Bulutlu
Per 9°C
Cum 8°C
Cts 10°C
Paz 11°C

Bir oltalama saldırısının anatomisi: Siber suçlular, kurumsal e-postaları nasıl hedef alıyor?

Kimlik avı (phishing) taarruzları, siber hatalılar tarafından işletmelere karşı kullanılan en yaygın ve tesirli taktikler ortasında yer alıyor. Bu taktikler, emniyetli kaynaklar üzere görünerek çalışanları oturum açma bilgileri yahut finansal datalar üzere hassas bilgileri ifşa etmeleri için kandırmayı amaçlıyor.

Bir oltalama saldırısının anatomisi: Siber suçlular, kurumsal e-postaları nasıl hedef alıyor?
11 Haziran 2024 16:36
43

Kimlik avı akınları çeşitli formlarda ortaya çıksa da, sahip oldukları kıymetli bilgilerin zenginliği nedeniyle ekseriyetle kurumsal e-posta sistemlerini gaye alıyorlar. Kaspersky, işletmelerin mümkün ihlallere karşı savunmalarını güçlendirmelerine yardımcı olmak için bir kimlik avı saldırısının anatomisini paylaştı. 

Mimecast’in ‘The State of Email Security 2023’ raporuna göre, ankete katılan CISO’ların %83’ü e-postayı siber taarruzların birincil kaynağı olarak görüyor. Yakın vakitte yaşanan Pepco Group vakası da oltalama hücumlarının işletmeler üzerinde yaratabileceği önemli sonuçları gözler önüne serdi. Kelam konusu perakende şirketi, Şubat ayının sonunda Macaristan’daki iştirakinin sofistike bir kimlik avı saldırısının maksadı olduğunu bildirdi. Yapılan taarruz sonucunda Pepco Group yaklaşık 15,5 milyon Avro nakit kaybetti. Bu olay, siber hatalıların neden olduğu tehditlerin genişleme potansiyelini ortaya koyuyor ve kuruluşların siber güvenlik savunmalarını güçlendirmelerine yönelik kritik gereksinimi vurguluyor. Kaspersky’nin kimlik avı tedbire sistemi, 2023 yılında 709 milyondan fazla kimlik avı ve dolandırıcılık web sitesine erişim teşebbüsünü engelledi. Bu, bir evvelki yılın sayılarına kıyasla %40 artış gösterdi. 

Bu acil meseleye cevap olarak Kaspersky uzmanları, oltalama hücumlarının gerçekleştirilme formunu ele alan bir siber kabahat anatomisini paylaştı:

1. Siber hatalıların motivasyonu

Kimlik avı hücumları, çeşitli faktörler tarafından motive edilen siber hatalılar tarafından hayata geçiriliyor. Bunlar öncelikle satılabilecek yahut hileli süreçler için kullanılabilecek kredi kartı bilgileri yahut oturum açma kimlik bilgileri üzere hassas bilgileri yasa dışı yollarla elde ederek finansal kar elde etmeye çalışıyorlar. Buna ek olarak, kimileri siyasi yahut ideolojik gündemlerle ya da casusluk hedefiyle da motive olabiliyor. Ardındaki motivasyon ne olursa olsun bu hücumlar işletmeler için önemli riskler oluşturuyor.

2. Birinci yaklaşım

Kimlik avı akınları, çoklukla siber hatalıların kurbanları harekete geçmeye ikna etmek için tasarlanmış uydurma e-postalar hazırlamasıyla başlıyor. Bu e-postalar çoklukla amaç kişi yahut kurumun meslektaşları, iş ortakları yahut saygın kuruluşlar üzere muteber kaynaklardan gelen legal bağlantıları taklit ediyor. Saldırganlar, bu noktada güvenilirliği artırmak için gönderen adreslerini taklit etmek yahut kurumsal markayı kopyalamak üzere taktikler kullanıyor. Son derece ikna edici ve şahsileştirilmiş kimlik avı e-postaları oluşturmak için sofistike algoritmalardan yararlanan yapay zeka takviyeli kimlik avı taarruzlarının ortaya çıkmasıyla durum daha da kötüleşiyor. Bu durum, bu çeşit tehditleri tespit etme ve bunlarla uğraş etme zorluğunu daha da artırıyor.

3. Aldatıcı içerikler ve teknikler

Oltalama ataklarının muvaffakiyetinin temelinde insani zaaflardan faydalanmak yatıyor. Siber hatalılar ruhsal manipülasyon tekniklerinden yararlanarak kurbanları e-postanın meşruiyetini yeterlice değerlendirmeden, düşünmeden hareket etmeye zorluyorKimlik avı e-postaları, alıcıları kandırmak ve istenen karşılıkları elde etmek için çeşitli stratejiler kullanıyor. Yaygın kullanılan teknikler ortasında şunlar yer alıyor:

  • Sahte savlar: E-postalar aciliyet yahut değer sav ediyor, alıcıları kelamda berbat sonuçlardan kaçınmak yahut algılanan fırsatları yakalamak için süratli hareket etmeye çağırıyor.
  • Sosyal mühendislik: Saldırganlar e-postaları kişiselleştirerek ve bildirileri alıcıların ilgi alanlarına, rollerine yahut kaygılarına uygun hale getirerek kurbanı cezbetme mümkünlüğünü artırıyor.
  • Kötü niyetli ilişkiler ve ekler: Kimlik avı e-postaları çoklukla kimlik bilgilerini toplamak, makûs hedefli yazılım yüklemek yahut yetkisiz süreçler başlatmak için tasarlanmış düzmece web sitelerine ilişkiler yahut makûs maksatlı ekler içeriyor.

4. Tespitten kaçmakE-posta güvenlik filtreleri ve kimlik avı tedbire tahlilleri tarafından tespit edilmekten kaçınmak için siber hatalılar daima olarak taktiklerini geliştiriyor ve gelişen siber güvenlik tedbirlerine ahenk sağlıyor. Algılama sistemlerini atlatmak ve akınlarının aktifliğini artırmak için gizleme teknikleri, şifreleme yolları yahut URL yine yönlendirmesi kullanılıyor.

5. Başarılı oltalama akınlarının sonuçları

Kimlik avı hücumları başarılı olduğunda, sonuçları kuruluşlar için çok önemli olabiliyor. Kurumsal e-posta sistemlerinin ihlali hassas bilgilere yönelik yetkisiz erişime, mali kayıplara, prestij kaybına ve mevzuat uyumsuzluğuna yol açabiliyor. Dahası, ele geçirilen e-posta hesapları, İş E-postası Kapalılığının İhlali (Business Email Compromise – BEC) yahut bilgi sızıntısı üzere öbür siber hücumlar için destek noktası olarak kullanılabiliyor.

Etkiyi azaltma stratejileri

Kurumsal e-posta sistemlerini amaç alan oltalama ataklarına karşı korunmak, kuruluşların sağlam siber güvenlik tedbirleri almasını ve çalışanların oltalama iletilerine yönelik farkındalık ve en yeterli uygulamalar konusunda eğitmesini gerektiriyor. Ülkü tesir azaltma stratejileri ortasında çalışan eğitimi, çok faktörlü kimlik doğrulama, olay müdahale planlarının oluşturulması ve gelişmiş e-posta filtreleme ve güvenlik tahlillerinin devreye alınması yer alıyor.

Kaspersky Bulut ve Ağ Güvenliği Eser Kümesi Başkanı Timofey Titkov, şunları söylüyor: “Günümüzün değişken tehdit ortamında, işletmeler daima büyüyen bir dizi siber riskle karşı karşıya. Burada e-posta tabanlı hücumlar bilhassa sinsi bir tehdit oluşturuyor. Kaspersky olarak, işletmelerin kendilerini bu üzere tehditlere karşı savunmalarına yardımcı olmak için kurumları sağlam siber güvenlik tahlilleriyle donatmanın kritik ehemmiyet taşıdığının farkındayız. Kaspersky Security for Mail Server tahlilimiz, gelişmiş içerik filtreleme özelliklerini en son makine tahsili teknolojisiyle birleştirerek, gelişen yapay zeka dayanaklı kimlik avı hücumları dahil olmak üzere kurumsal posta sistemleri için eşsiz müdafaa sağlıyor. İşletmeler, tahlillerimizden yararlanarak kimlik avı akınlarına ve öbür berbat niyetli tehditlere karşı kendilerini proaktif bir biçimde savunabilirler ve hassas bilgilerinin güvenliğini ve bütünlüğünü sağlayabilirler.” 

Kaynak: (BYZHA) Beyaz Haber Ajansı

YORUMLAR

Henüz yorum yapılmamış. İlk yorumu yukarıdaki form aracılığıyla siz yapabilirsiniz.

seo hizmeti ankara seo ankara seo ajansı bursa boşanma avukat izmir mimar izmir mimarlık izmir mimarlık ofisi aydın çıkışlı turlar aydın çıkışlı turlar aydın çıkışlı turlar ankara tercüme bürosu ankara vize danışmanlık ankara sigorta acenteleri ankara diş kliniğ bursa hurdacılar kristalize su yalıtımı ısı yalıtımı at bakım malzemeleri soğutma sistemleri Günübirlik Turlar kars kaşar peyniri