Google-un Güvənilən İnfrastrukturu Silah Halına Gətirilir: Kredensial Ovuna Yönəlik Mürəkkəb Fişinq Kampaniyası

Kibertəhlükəsizlik üzrə tədqiqatçılar, istifadəçiləri qanuni Google dəstək bildirişlərini təqlid edərək öz giriş məlumatlarını təhvil verməyə inandıran son dərəcə təhlükəli yeni bir fişinq kampaniyasının üstünü açıblar. Bu kampaniya, dünya miqyasında təşkilatlara qarşı fövqəladə uğur qazanmaq üçün vishing (səsli fişinq), domen saxtakarlığı və Google-un öz etibarlı infrastrukturunu birləşdirən çoxqatlı sosial mühəndislik yanaşması nümayiş etdirir.

Hücumun əsas təhlükəsi, ənənəvi autentifikasiya və reputasiya yoxlamalarını aşmaq üçün qanuni platformalardan istifadə edilməsidir. Təhdid aktorları, ilkin əlaqəni telefon vasitəsilə qurur, səs saxtakarlığı (voice-spoofing) texnologiyasından istifadə edərək özlərini Google dəstək nümayəndəsi kimi təqdim edirlər. Bu zənglər, təcili və inandırıcı bir təsir yaratmaq üçün şübhəli hesab fəaliyyətinə və ya təhlükəsizlik narahatlıqlarına istinad edir.

Texniki Detallar

Bu fişinq kampaniyasını digərlərindən fərqləndirən əsas amil Google-un bulud infrastrukturundan sui-istifadə edilməsidir. Ənənəvi fişinq domenlərinin təhlükəsizlik filtrlərini işə salması riskini almamaq üçün, təcavüzkarlar Google Cloud Application Integration xidmətlərindən istifadə edərək birbaşa qanuni Google infrastrukturundan fişinq e-poçtları göndərirlər. Bu metod SPF, DKIM və DMARC kimi ənənəvi e-poçt autentifikasiya yoxlamalarını effektiv şəkildə keçməyə imkan verir.

Qurbanlar ardıcıl e-poçtlardakı bağlantılara kliklədikdə, hücum mürəkkəb bir yönləndirmə zəncirinə (redirection chain) daxil olur:

1. Etibarlı Domendə Eniş: Qurbanlar, URL reputasiya filtrlərini faydasız edən, etibarlı Google Cloud Storage domenlərində yerləşdirilmiş səhifələrə yönləndirilir.
2. Botları Bloklayan CAPTCHA: Bu səhifələrdə avtomatlaşdırılmış təhlükəsizlik skanlamasını əngəlləyən saxta CAPTCHA doğrulama ekranları göstərilir, lakin insan istifadəçilərin keçməsinə icazə verilir.
3. Kredensial Ovu: Doğrulamadan sonra istifadəçilər Google giriş ekranlarını və ya Microsoft 365 interfeyslərini təqlid edən kredensial-toplama səhifələrinə yönləndirilir, burada onların istifadəçi adları və parolları oğurlanır.

Təhlükənin Miqyası

Tədqiqatçıların hesabatına görə, təkcə 2025-ci ilin dekabr ayında bu kampaniya ABŞ, Avropa, Asiya-Sakit Okean, Kanada və Latın Amerikasında təxminən 3,200 müəssisəni hədəfləyən 9,000-dən çox fişinq e-poçtu sənədləşdirmişdir. Bu rəqəmlər, hücumun coğrafi əhatəsini və korporativ mühitlər üçün yaratdığı ciddi riski vurğulayır. Bu fişinq taktikası, təcavüzkarların artıq domen saxtakarlığı ilə məhdudlaşmadığını, əksinə qanuni, yüksək reputasiyalı bulud xidmətlərini silah halına gətirdiyini göstərən kritik bir dəyişikliyi ifadə edir.

Tövsiyələr və Həll Yolları

Kibertəhlükəsizlik mütəxəssisləri, bulud təminatçılarının heç vaxt giriş məlumatlarını tələb etmək üçün əlaqə yaratmayacağını xüsusi vurğulayırlar. Təşkilatlar bu cür mürəkkəb hücumlara qarşı müdafiəni gücləndirmək üçün aşağıdakı tədbirləri görməlidirlər:

• Çoxfaktorlu Autentifikasiya (MFA): Hər bir hesaba tətbiq edilməli, xüsusən də Fişinqə davamlı MFA (məsələn, FIDO2 açarları) tətbiq edilməlidir.
• Birbaşa Naviqasiya: İstifadəçilər arzuolunmaz kommunikasiyalardakı bağlantılara klikləmək əvəzinə, hər zaman birbaşa rəsmi xidmət portallarına daxil olmalıdırlar.
• Davranışsal Analiz: Ənənəvi domen-reputasiya müdafiəsindən kənara çıxaraq, qanuni infrastrukturun zərərli məqsədlər üçün silah halına gətirildiyini müəyyən etmək üçün davranış analizi və kontekstual təhdid aşkarlanması tətbiq edilməlidir.
• İstifadəçi Təlimi: Sosial mühəndislik taktikaları, xüsusilə vishing və daxili Google bildirişlərinin təqlid edilməsi barədə mütəmadi təhlükəsizlik maarifləndirmə təlimləri keçirilməlidir.

Bu kampaniya e-poçt təhlükəsizliyi strategiyalarına təməlindən yenidən baxmağı tələb edir, çünki təcavüzkarların strategiyası etibarlılıq elementlərinə əsaslanaraq inkişaf edir. Təşkilatlar üçün yalnız kənardan gələn təhdidləri deyil, həm də daxili etibarlı kanalların sui-istifadə riskini nəzarətdə saxlamaq həyati əhəmiyyət kəsb edir.