Mandiant, ShinyHunters Stilində Vishing Hücumları ilə SaaS Platformalarına Sızmaları Aşkarladı

Mandiant yeni təhdid fəaliyyətinin genişləndiyini müəyyən etdi

Google-a məxsus kibertəhlükəsizlik firması Mandiant, cümə günü verdiyi açıqlamada, maliyyə motivli ShinyHunters haker qrupu tərəfindən həyata keçirilən şantaj tipli hücumlara bənzər yeni təhdid fəaliyyətinin genişləndiyini müəyyən etdiyini bildirib.

Aşkarlanan hücumlar, qabaqcıl Vishing (səsli Phishing) texnikalarından və hədəf şirkətləri təqlid edən saxta identifikasiya məlumatı toplama saytlarından (credential harvesting sites) istifadə edərək qurbanların çoxfaktorlu autentifikasiya (MFA) məlumatlarını ələ keçirməyi hədəfləyir. Bu yolla, hakerlər SaaS (Software-as-a-Service) platformalarına icazəsiz daxil olmaq üçün istifadəçi giriş məlumatlarını və MFA kodlarını ələ keçirirlər.

ShinyHunters qrupunun fəaliyyət profili

ShinyHunters qrupu, son illərdə bir sıra yüksək profilli məlumat sızmaları ilə tanınan və əsasən maliyyə qazanmaq məqsədilə fəaliyyət göstərən bir haker qrupudur. Onlar adətən oğurlanmış məlumatları qaranlıq vebdə (dark web) sataraq gəlir əldə edirlər. Mandiant-ın yeni hesabatı, bu qrupun taktika və texnikalarını (TTPs) genişləndirdiyini və daha mürəkkəb hücum vektorlarına keçdiyini göstərir.

Vishing hücumlarının xüsusiyyətləri

Mandiant-ın hesabatına görə, bu hücumlar yalnız e-poçt əsaslı Phishing-dən fərqli olaraq, qurbanları inandırmaq üçün səsli kommunikasiyadan istifadə edir. Hücumçular özlərini şirkətin IT dəstək şöbəsinin əməkdaşı kimi təqdim edə və ya digər nüfuzlu şəxslər kimi çıxış edə bilərlər. Məqsəd, qurbanı saxta bir veb-sayta daxil olmağa və ya telefon zəngi zamanı MFA kodunu təqdim etməyə inandırmaqdır. Bu cür sosial mühəndislik (social engineering) taktikaları, xüsusilə işçilərin evdən işlədiyi və ya korporativ şəbəkədən kənarda olduğu hallarda daha effektiv ola bilir.

Qorunma tövsiyələri

Şirkətlər bu cür təhdidlərdən qorunmaq üçün bir sıra təhlükəsizlik tədbirləri görməlidirlər. Bunlara güclü MFA həllərinin tətbiqi (mümkün olduqda fiziki tokenlər), işçilərin Phishing və Vishing hücumlarına qarşı müntəzəm təlimlərdən keçirilməsi daxildir. Həmçinin, şübhəli zənglərə və ya e-poçtlara qarşı diqqətli olmaq, giriş məlumatlarını hər hansı bir şübhəli saytda daxil etməzdən əvvəl veb-sayt ünvanını yoxlamaq vacibdir. Mandiant, təşkilatların davamlı olaraq təhlükəsizlik protokollarını yeniləmələrini və işçilərin kibergigiyena vərdişlərini inkişaf etdirmələrini tövsiyə edir.