Saldırılar nasıl ortaya çıkıyor

Tek bir şüpheli e-posta “saldırı” değildir. Bu genellikle bir düşmanın içeri girmekten değerli bir şeyle çıkmaya kadar attığı, her birinin kendi hedefi olan birkaç adımdan ilkidir. Güvenlik endüstrisinde kullanılan bir bilgi tabanı olan MITRE ATT&CK, bu adımları "taktik" olarak adlandırıyor: kendi referansının ilk adım için belirttiği gibi, "düşman ağınıza girmeye çalışıyor." Sıranın tamamını görmek, tek bir iyi alışkanlığın zinciri nerede kırabileceğini tespit etmeyi kolaylaştırır.

Yaşam döngüsü, adım adım

1. İlk erişim. Düşmanın bir giriş yoluna ihtiyacı var. İnsanlar için bu, büyük ağlar yerine neredeyse her zaman kimlik avıdır: tıklamanızı, yanıtlamanızı veya bir şeyi yüklemenizi sağlayacak şekilde oluşturulmuş bir mesaj, metin veya çağrı.
2. Uygulamak. Artık düşmanın kontrol ettiği bir şey cihazınızda veya hesabınızda çalışıyor: Zararlı bir ek açıldı, sahte bir güncelleme yüklendi, bir izin istemini okumadan onayladığınız için çalıştırılan bir komut dosyası.
3. Kalıcılık. Saldırgan, siz uygulamayı kapattıktan, telefonu yeniden başlattıktan veya bir şifreyi değiştirdikten sonra bile erişimi sürdürmeyi planlıyor: geçerli bir oturum açma bilgilerine sahip ikinci bir uygulama, gelen kutunuza sessizce eklenen bir iletme kuralı, değiştirilmiş bir kurtarma e-postası.
4. Kimlik bilgileri erişimi. Düşman, ATT&CK'nin ifadesiyle "hesap adlarını ve şifrelerini çalmaya çalışıyor"; çoğunlukla ilgisiz bir ihlalden sızdırılan şifreyi yeniden kullanarak veya ikna edici bir sahte giriş sayfası aracılığıyla şifreyi isteyerek.
5. Toplama ve sızdırma. Düşman istediğini (belgeler, kişiler, mesaj geçmişi) toplar ve kontrol ettiği bir yere taşır.
6. Darbe. Nihai amaç kullanılır: Verilerinizi yayınlamak, size şantaj yapmak, tanıdığınız kişilere ulaşmak için sizi taklit etmek veya toplananları operasyonu emreden kişiye teslim etmek.

Kimlik avı: hâlâ en yaygın yöntem

CISA'nın kimlik avına ilişkin kılavuzu, ilk adımın neden bu kadar sıklıkla işe yaradığını açıklıyor: Saldırganlar "acil veya duygusal açıdan çekici bir dil" kullanıyor ve zaten güvendiğiniz kuruluşların kimliğine bürünerek sizi düşünmeden harekete geçmeye itiyor. Ayrıca, saldırganların giderek daha fazla ikna edici mesajlar yazması nedeniyle kötü dilbilgisini tespit etmeye güvenmenin artık işe yaramadığını da belirtiyor. Tavsiyesi üç kelimedir: baskı taktiğini fark edin, tıklamaya veya yanıtlamaya direnin ve mesajın kendi "abonelikten çıkma" bağlantısı yerine e-posta sağlayıcınızın kendi araçları aracılığıyla silin veya rapor edin.

Kimlik bilgisi hırsızlığı nadiren izinsiz giriş gerektirir

Hesap devralmalarının çoğu şifrelemenin kırılmasını gerektirmez. Bunlar, ilgisiz bir ihlal nedeniyle zaten açığa çıkmış ve yeniden kullanılmış bir parolayı veya gerçeğiyle aynı görünen ve yalnızca parolanızı buraya yazmanızı isteyen sahte bir oturum açma sayfasını içerir. Bir düşman geçerli kimlik bilgilerine sahip olduğunda, davetsiz misafirleri dışarıda tutmak için oluşturulan sistemler genellikle ona meşru bir kullanıcı muamelesi yapar; bu nedenle bir sonraki dersin orantılı kontroller ve kriptografi dersinde kimlik avına karşı dirençli oturum açma yöntemleri hakkındaki konusu herhangi bir araç kadar önemlidir.

Zararlı uygulamalar ve sahte güncellemeler

"Yürütme" adımı sıklıkla sıradan bir şey gibi gizlenerek gelir: resmi bir mağazanın dışında tanıtılan bir mesajlaşma uygulaması, cihazın kendisi yerine e-postayla gönderilen "gerekli bir güncelleme" veya belirtilen amacın gerektirdiğinden çok daha fazla cihaz izni isteyen meşru görünen bir araç. Bir uygulamanın yüklemeden önce gerçekte neleri görebileceğini ve yapabileceğini (kişiler, konum, mikrofon, dosyalar) incelemek, bu adımı doğrudan ele alır ve periyodik olarak tekrar gözden geçirmek, daha sonra sessizce daha fazlasını isteyen uygulamaları yakalar.

Yaşam döngüsü görünümü neden önemlidir?

Tek bir kontrol her adımı durduramaz. İyi seçilmiş bir şifre yöneticisi, kimlik bilgilerine erişimi zayıflatır. Uygulama izinlerinin gözden geçirilmesi yürütmeyi zayıflatır. Çok faktörlü kimlik doğrulama (şifreleme kursunda ele alınmaktadır) hem ilk erişimi hem de kalıcılığı zayıflatır. Bir sonraki ders bunu tekrarlanabilir bir sürece dönüştürüyor: Her şeye aynı anda karşı savunmaya çalışmak yerine gerçekte neyi kaybetmeniz gerektiğini, bu adımlardan hangisinin size karşı olması muhtemel olduğunu belirlemek ve çabanızı bununla eşleştirmek.