Kibertəhlükəsizlik Qrupları Vishing və SSO Abuse ilə Sürətli SaaS Şantaj Hücumları Həyata Keçirir

Kibertəhlükəsizlik Tədqiqatçıları Yeni Təhdid Barədə Xəbərdarlıq Edir

Kibertəhlükəsizlik tədqiqatçıları iki mütəşəkkil kibercinayətkar qrupunun “SaaS (Software-as-a-Service)” mühitlərində “sürətli, yüksək təsirli” hücumlar həyata keçirdiyi barədə xəbərdarlıq edir. Bu qruplar öz əməliyyatlarından minimal izlər qoyaraq, qurbanların məlumatlarını yüksək sürətlə oğurlayır və şantaj edirlər.

“Cordial Spider” (digər adları BlackFile, CL-CRI-1116, O-UNC-045 və UNC6671) və “Snarky Spider” (digər adları O-UNC-025 və UNC6661) olaraq adlandırılan bu cinayətkar qruplar, əsasən Vishing (səsli Phishing) və SSO (Single Sign-On) Abuse taktikalarından istifadə edərək şirkətlərin bulud əsaslı xidmətlərinə sızırlar.

Vishing və SSO Abuse: Hücum Vektorları

Kibercinayətkarların əsas hücum vektorlarından biri Vishing-dir. Bu üsulda, hücumçular qurbanın etibarını qazanmaq üçün özlərini İT dəstək heyəti və ya digər səlahiyyətli şəxslər kimi təqdim edərək telefon zəngləri edirlər. Məqsəd, işçiləri aldadaraq onların giriş məlumatlarını (credentials) ələ keçirmək və ya iki faktorlu identifikasiya (MFA) təsdiqlərini almaqdır. Uğurlu Vishing hücumu, hücumçulara şirkətin daxili şəbəkəsinə və SaaS tətbiqlərinə giriş əldə etmək üçün ilkin ayaq açır.

İlkin giriş əldə edildikdən sonra, Cordial Spider və Snarky Spider qrupları SSO Abuse-dan istifadə edirlər. Müasir təşkilatlarda, SSO sistemləri istifadəçilərə bir identifikasiya ilə bir çox tətbiqə daxil olmağa imkan verir. Bu, rahatlıq təmin etsə də, əgər bir SSO hesabı komprometə olunarsa, hücumçular asanlıqla bir neçə SaaS platformasına, o cümlədən bulud saxlama xidmətlərinə, e-poçt sistemlərinə və CRM tətbiqlərinə daxil ola bilərlər. Bu taktik sayəsində, onlar sızmanı aşkarlanmaz edərək, məlumatları sürətlə oğurlaya bilirlər.

SaaS Mühitlərinin Hədəf Alınması və Şantaj

SaaS mühitləri bu tip hücumlar üçün xüsusilə cəlbedicidir, çünki onlar çox sayda həssas məlumatı mərkəzləşdirilmiş şəkildə saxlayır. Hücumçular, qurbanın SaaS infrastrukturlarına daxil olduqdan sonra, yüksək sürətlə məlumatları öz serverlərinə ötürürlər. Bu, adətən, bir neçə saat ərzində tamamlanır ki, bu da təşkilatlara reaksiya vermək və sızmanı dayandırmaq üçün çox az vaxt qoyur.

Oğurlanan məlumatlar arasında müştəri məlumatları, intellektual mülkiyyət, maliyyə qeydləri və digər kritik biznes məlumatları ola bilər. Məlumat oğurlandıqdan sonra, cinayətkarlar adətən qurbanı şantaj edərək, məlumatların ictimailəşdirilməməsi müqabilində fidyə tələb edirlər.

Müdafiə Tədbirləri və Tövsiyələr

Təşkilatlar bu sürətli və dağıdıcı hücumlara qarşı müdafiə olunmaq üçün bir sıra tədbirlər görməlidirlər:

• Çoxfaktorlu İdentifikasiya (MFA): Bütün SaaS tətbiqləri və SSO sistemləri üçün MFA tətbiq etmək, Vishing hücumları ilə oğurlanan giriş məlumatlarının təsirini azaltmağa kömək edir.
• İşçi Təlimləri: İşçiləri Vishing və digər Phishing taktikaları barədə maarifləndirmək, sosial mühəndislik hücumlarının qurbanı olmamaq üçün vacibdir.
• SaaS Tətbiqlərinin Monitorinqi: SaaS mühitlərində qeyri-adi fəaliyyəti aşkar etmək üçün fasiləsiz monitorinq və jurnal qeydlərinin təhlili aparılmalıdır.
• Giriş İdarəçiliyi: İstifadəçilərə yalnız ehtiyac duyduqları tətbiqlərə və məlumatlara giriş imkanı vermək (Least Privilege Principle) hücumun potensial təsirini məhdudlaşdırır.
• Fövqəladə Hallara Cavab Planı: Məlumat sızması və ya kibertəhlükəsizlik hadisələrinin aşkarlanması və aradan qaldırılması üçün effektiv bir cavab planına sahib olmaq lazımdır.

Cordial Spider və Snarky Spider kimi qrupların fəaliyyəti, şirkətlərin bulud əsaslı xidmətlərdən istifadə edərkən qarşılaşdığı yeni və mürəkkəb təhdidləri bir daha vurğulayır. Davamlı diqqət və proaktiv təhlükəsizlik strategiyaları bu tip hücumların qarşısını almaq üçün əsasdır.