Microsoft-dan Şok Açıqlama: Hakerlər Mürəkkəb Hücumları Değil, Təkrarlana Bilən Metodları Üstün Tutur
13rose
2 min read
Microsoft-dan Şok Açıqlama: Hakerlər Mürəkkəb Hücumları Değil, Təkrarlana Bilən Metodları Üstün Tutur
Ötən il korporativ şəbəkələrə ilkin girişin ən geniş yayılmış metodu mürəkkəb texniki boşluqların Exploit edilməsi deyil, sadəcə “istəmək” olub. Bu, kibertəhlükəsizlik dünyasında təhdid aktyorlarının prioritetlərinin dəyişdiyini və daha çox sosial mühəndislik taktikalarına üstünlük verdiyini göstərən maraqlı bir faktdır.
Microsoft-un təhlükəsizlik komandası tərəfindən müşahidə edilən ən populyar ilkin giriş metodlarından biri “ClickFix” adlanır. Bu üsulun iş prinsipi olduqca sadə, lakin təsirli sosial mühəndislik elementlərinə əsaslanır. Zərərçəkən bir veb səhifəyə daxil olur və ona robot olmadığını sübut etməsi tələb olunur – adətən CAPTCHA oxşar bir sorğu ilə. İstifadəçi təlimatları oxuyarkən, zərərli veb səhifə sakitcə müəyyən bir əmri onun yaddaşına (clipboard-a) yerləşdirir. Daha sonra, səhifə istifadəçiyə terminalı açmağı və yaddaşa kopyalanmış əmri ora yapışdırmağı “məsləhət görür” və ya bu barədə “təlimat verir”.
Bu metodun effektivliyi, istifadəçinin öz əli ilə, bilmədən zərərli əməliyyatı başlatması prinsipinə əsaslanır. Nəticədə, standart təhlükəsizlik mexanizmlərini aşmaq daha asan olur, çünki sistem, əməliyyatın leqal bir istifadəçi tərəfindən başladıldığını qəbul edir. Microsoft-un hesabatına görə, “ClickFix” ötən il ən çox müşahidə olunan ilkin giriş metodlarından biri olub. Bu da təhdid aktyorlarının daha “yaxşı” və ya daha texniki mürəkkəb hücumlar deyil, təkrarlana bilən, aşağı xərcli və yüksək uğur ehtimalı olan metodlara üstünlük verdiyini açıq şəkildə nümayiş etdirir.
Bu tendensiya şirkətlər üçün vacib bir dərsdir: texniki müdafiə sistemləri qədər, istifadəçi məlumatlılığı və sosial mühəndislik hücumlarına qarşı müqavimət də kritik əhəmiyyət kəsb edir. Hakerlər əsasən insan zəifliklərindən istifadə edərək sistemlərə yol tapmağa çalışırlar və “ClickFix” bunun bariz nümunəsidir. Effektiv təhlükəsizlik strategiyaları bu cür hücumları tanımaq və qarşısını almaq üçün əməkdaşların maarifləndirilməsini ön plana çəkməlidir.
