Hibrit kimlik avı saldırıları tüm kuruluşlar için açık ve mevcut bir tehlike oluşturmaya devam etmektedir. Bu tehditler etkilerini azaltmak için nasıl hafifletilebilir? Hedeflenen güvenlik araçlarının ve güçlü bir siber güvenlik kültürünün birleşimi, kuruluşların ağlarını bir saldırıdan korumak için kullanabileceği ikili yaklaşımdır.
Agari'nin siber istihbarat raporuna göre, hibrit kimlik avı saldırıları%625 arttı. En zararlı olanlardan biri, genellikle kurbağa olarak da bilinen (telefon odaklı saldırı teslimi) geri arama kimlik avıdır.
İlk olarak Mart 2021'de Wild'da Bazarcall olarak görünen saldırılar, kurumsal ağlara fidye yazılımı kurmak için monte edildi.
Bu saldırılar genellikle bir e -posta ile başlayan ve daha sonra bir veya daha fazla sesli çağrı izleyen iki vektör kullanır. Birincisi, tehdit oyuncusu bir hizmet için meşru bir fatura gibi görünen şeyi gönderir. Ardından, alıcıdan yapılan suçlamayı araştırmak için bir sayı araması istenir.
Bu noktada, saldırgan ağ erişim bilgileri kazanmak veya uzaktan erişim yazılımı yüklemek için daha fazla sosyal mühendislik taktikleri kullanacaktır.
Yem olarak kullanıldığında, ilk e -posta genellikle alıcının bilebileceği ancak iptal ettiklerini düşündüğü eski aboneliklerle bağlantılıdır. Bu mesajları canlı doğrulama sesli çağrılara bağlamak, geri arama kimlik avı çok tehlikeli hale getirir. Saldırganların, genellikle kurbanlarını 'Support.Client.exe' adlı bir Clickonce yürütülebilir dosyası kurmaya ikna eden teknik destekten sahte çağrılar kullanarak amaçlanan hedefleriyle doğrudan bir bağlantısı vardır.
Kuruluşlar pandemik geleceklerine baktıkça, şimdi işgücünün önemli bir yüzdesini oluşturan ağları ve uzaktan işçileri güvence altına almak zorunludur.
Açık olan ve Proofpoint'in raporlarında gösterdiği gibi, güçlü bir siber güvenlik kültürü geliştirmenin, geri arama kimlik avı gibi kişiselleştirilmiş saldırılara karşı en etkili savunma olmasıdır.
Siber saldırıların geleceği kimlik avı saldırılarının çoğaldığını görecek. Buna ek olarak, hibrit saldırılar, genellikle tek saldırı vektörlerinden daha başarılı olan birkaç yaklaşım kullandıkları için daha yaygın hale geliyor.
Son kullanıcıların bir kuruluşun güvenliğindeki en zayıf bağlantı olduğu sıklıkla söylenir. Düşük siber güvenlik farkındalığı, başarılı siber saldırıların temel nedeni, özellikle geri arama kimlik avı gibi saldırılar olabilir.
Kuruluşlar güçlü bir güvenlik kültürüne sahip olmalı ve siber güvenlik farkındalığını güçlendirmek için ilk adım olmalı, özellikle korku ya da aciliyet duygusu, beklenmedik faturalar ve bir telefon görüşmesi veya yazılım kurma talepleri çağıran kimlik avı mesajları için eğitim programları oluşturuyor.
Ayrıca, tanınmayan yazılım yükleme veya hassas verileri püskürtmek gibi anormal aktiviteyi tespit etmek ve önlemek için tasarlanmış araçlara yapılan yatırımların genişletilmesi.
İşletmeler, elbette, kimlik avı saldırılarına karşı korumak için sağlam ve kapsamlı güvenlik sistemlerine sahip olmalıdır. Mimecast ve mevcut Microsoft Defender seçenekleri gibi hizmetler, işletmelerin siber tehdit korumalarını artırmasını sağlar.
Siber güvenliğe sıfır güven yaklaşımı uygulamak genişlemektedir. Siber güvenlik, uzaktan çalışma kadar çevresiz hale geldiğinden bunu takdir etmek çok önemlidir.
Verilere, barındırılan hizmetlere ve kimliklere odaklanmak sıfır güven ortamında çok önemli hale gelir. Kimlikler burada önemli bir vurgudur. Geri çağırma, fiziksel ağ altyapısına bir saldırı değil, bu kaynaklara erişen son kullanıcılar-genellikle uzaktan.
Geri dönme kimlik avı saldırıları hizmet masalarına karşı da kullanılabilir. Kuruluşların neredeyse yarısında, hizmet masasına yapılan çağrılar için güvenli kullanıcı doğrulaması yoktur ve hedeflenen saldırılar için güvenlik açıkları açar.
SpecOps Güvenli Hizmet Masası, sıfır güven güvenliği ortamının nasıl etkili bir şekilde yönetilebileceğinin pratik bir örneğidir. SpecOps Güvenli Hizmet Masası, arayanları doğrulamak için güçlü kimlik doğrulama yöntemlerini uygulayarak, kullanıcı takviyesi riskini en aza indirerek güvenliği artırır.
Hizmet masaları, şifre sıfırlamalarına erişim, kullanıcı doğrulaması ve hesap açma ile sağlam ve kapsamlı bir güvenliğe sahip olmalıdır. Masa operatörleri ayrıca yüksek düzeyde siber güvenlik farkındalığına sahip olmalı ve ağı ve kullanıcı erişimini koruyan bilinçli kararlar almalıdır.
Çalışma ortamı tüm tanınma dışında değişti - siber suçlular çok farkında. Bu nedenle, kritik sistemlerin siber saldırılardan korunması, güvenliğe çok yönlü bir yaklaşım gerektirir.
Sıfır bir güven duruşu almak sağlam bir yaklaşımdır, ancak birkaç saldırı kanalı kullanan geri arama kimlik avı gibi saldırılarla, koruma da çok işlevli olmalıdır. Ve asla unutma, bu saldırılarla, güçlü ve esnek bir güvenlik kültürü her zaman savunmanın en etkili cephesi olacak.
Specops Software tarafından sponsorlu ve yazılmıştır
Trezor büyük kripto cüzdan kimlik avı kampanyası uyarıyor
Yeni 'Mortalkombat' fidye yazılımı ABD'deki sistemleri hedefliyor.
Gimp.org için google reklam, lookalike sitesi aracılığıyla bilgi kullanan kötü amaçlı yazılımları sundu
Bilgisayar korsanları, Windows, Android kötü amaçlı yazılımları itmek için sahte chatgpt uygulamalarını kullanır
Fidye yazılımı saldırılarının küresel etkisine genel bir bakış
Kaynak: Bleeping Computer