AitM Phishing TikTok Biznes Hesablarını Hədəfləyir: Cloudflare Turnstile Necə Aşılır?

Yeni AitM Phishing Kampaniyası TikTok Biznes Hesablarını Təhdid Edir

Kibertəhlükəsizlik şirkəti Push Security-nin yeni hesabatına əsasən, təhlükə aktorları TikTok for Business hesablarını ələ keçirmək üçün yeni bir kampaniyada Adversary-in-the-Middle (AitM) Phishing səhifələrindən istifadə edirlər. Bu hücumlar, Cloudflare Turnstile kimi qoruyucu mexanizmləri yan keçməklə həyata keçirilir.

Niyə TikTok Biznes Hesabları Hədəfdədir?

Sosial media platformaları ilə əlaqəli biznes hesabları, təhlükə aktorları üçün yüksək dəyərli hədəfdir. Ələ keçirilmiş bu hesablar, zərərli reklamlar (malvertising) yerləşdirmək və ya Malware paylamaq kimi məqsədlər üçün istifadə edilə bilər ki, bu da böyük miyaslı ziyanlara səbəb ola bilər. Təhlükəli məzmunun sürətlə yayılma potensialı, bu hədəfləri daha da cəlbedici edir.

AitM Phishing və Cloudflare Turnstile Evasion

AitM Phishing hücumları, hakerlərin qurban ilə legitim vebsayt arasında “aralıq düşmən” rolunu oynaması prinsipini əsas tutur. Bu metod, qurbanın giriş məlumatlarını, hətta iki-faktorlu identifikasiya (2FA) aktiv olsa belə, real vaxt rejimində ələ keçirməyə imkan verir. Hesabatda vurğulanır ki, cinayətkarlar Cloudflare Turnstile kimi bot müdafiə sistemlərini aşmağın yollarını taparaq, Phishing səhifələrinin aşkarlanmasını və bloklanmasını çətinləşdirirlər. Bu, qurbanların saxta giriş səhifələrinə daha asan cəlb edilməsinə şərait yaradır.

Müdafiə Tədbirləri və Tövsiyələr

Qeyd edək ki, TikTok platforması keçmişdə də müxtəlif növ Malware və zərərli kampaniyaların yayılması üçün sui-istifadə edilib. Bu yeni kampaniya, bizneslərin və fərdi istifadəçilərin kibertəhlükəsizlik tədbirlərini gücləndirməsinin vacibliyini bir daha önə çəkir. Şirkətlərə bütün platformalarda güclü və unikal şifrələrlə yanaşı, iki-faktorlu identifikasiya (2FA) istifadə etmələri, şübhəli keçidlərə daxil olmamaq və əməkdaşları Phishing hücumlarına qarşı müntəzəm olaraq təlimatlandırmaq tövsiyə olunur. Daim yenilənən təhlükə landşaftında ayıq olmaq və ən son kibertəhlükəsizlik təcrübələrini tətbiq etmək hər zamankından daha vacibdir.