Tanınmış ve güvenilir bir belge yayınlama sistemi olan Adobe InDesign'ı kötüye kullanan kimlik avı saldırılarında şu anda bir artış var.
Barracuda Telemetri'ye göre Adobe InDesign bağlantılarını içeren e-postaların sayısı Ekim ayından bu yana neredeyse 30 kat arttı. Günlük sayı daha önce günde e-posta başına 75 civarındayken, artık 2.000 civarına çıktı. Bu e-postaların neredeyse 10'da biri (yüzde 9) aktif kimlik avı bağlantıları içeriyor. Bu bağlantıların birçoğunun üst düzey etki alanı ".ru" vardır ve kaynak site için proxy görevi gören bir İçerik Dağıtım Ağı'nın (CDN) arkasında barındırılır. Bu, içeriğin kaynağının gizlenmesine yardımcı oluyor ve güvenlik teknolojilerinin saldırıları tespit edip engellemesini zorlaştırıyor, Dr. Klaus Gheri, Barracuda Networks Başkan Yardımcısı ve Ağ Güvenliği Genel Müdürü
Hedefli saldırılardan kitlesel saldırılara
Adobe InDesign kullanılarak yapılan saldırılardan bazılarının belirli kuruluşları veya kullanıcıları hedef aldığı görülüyor. Bu e-postalar, saldırganlar tarafından muhtemelen başka içeriklerden kopyalanmış veya web sitelerinden kaldırılmış meşru marka logoları içermektedir. Logolar muhtemelen hedef kitleye tanıdık geldiği ve güven telkin ettiği için seçilmiştir. Bu, saldırganların bu mesajları oluşturmak için zaman ve kaynak harcadıklarını gösteriyor.
Geri kalan saldırılar çoğunlukla OneDrive, SharePoint ve Adobe logolarını içeren genel, toplu olarak dağıtılan mesajları içeriyor. Bazıları minimum çabayla bir araya getirilmiş çok basit metinler içerir.
Mesajlar, alıcıdan kendisini indd.adobe(.)com alt etki alanında barındırılan ancak saldırının bir sonraki aşamasını gerçekleştirmek için aslında saldırganlar tarafından kontrol edilen başka bir web sitesine götürecek bir bağlantıya tıklamasını ister.
Bu saldırılar neden başarılı oluyor?
Adobe InDesign'dan yararlanan saldırılar, tespit edilmekten kaçınmak ve kurbanlarını kandırmak için çeşitli taktikler kullanır:
- Genellikle engellenmeyen, iyi bilinen ve güvenilir bir alan adı kullanıyorsunuz.
- Ayrıca bir yayınlama programı kullanarak çok ikna edici sosyal mühendislik saldırıları oluşturabilirler.
- Alıcı bağlantıya tıkladığı anda başka bir web sitesine yönlendirilecektir. Bu, mesajın gövdesinde geleneksel güvenlik araçlarının tespit edip engelleyebileceği bilinen hiçbir kötü amaçlı URL bağlantısı olmadığı anlamına gelir.
- CDN'nin arkasında barındırılan saldırılar için bu, içeriğin kötü amaçlı kaynağının gizlenmesine yardımcı olur ve güvenlik teknolojilerinin saldırıyı tespit edip engellemesini zorlaştırır.
Koruma tedbirleri
Bu saldırılara karşı savunma yapmak için kuruluşların hem yeni hem de bilinen tehditleri tespit edebilen gelişmiş, çok katmanlı, yapay zeka destekli e-posta güvenliğine sahip olması önemlidir. Bu aynı zamanda kullanıcıların kötü amaçlı URL'lere tıklamamasını sağlamak için bir bağlantı koruma özelliği de içermelidir. Teknoloji, yönlendirmeye izin vermeden önce bağlantının güvenli olup olmadığını belirlemek için tıklama sırasında her URL'yi kontrol eder. E-posta ile alıcı arasında bir koruma katmanı olarak bu özellik, tehditler yeni veya bilinmediğinde kritik bir son savunma hattı sağlar.
Aynı zamanda çalışanların siber güvenlik konusunda düzenli olarak eğitilmesi gerekiyor. Yeni tehdit eğilimleri ortaya çıktıkça eğitim güncellenmelidir; böylece çalışanlar şüpheli veya kötü niyetli bir e-posta fark ettiklerinde ne arayacaklarını ve ne yapacaklarını bilirler. Toplanan güvenlik verileri, Adobe InDesign kullanılarak yapılan kimlik avı saldırılarından bazılarının aynı kuruluş içindeki birden fazla çalışanı hedef aldığını gösteriyor. Bu nedenle, bu tür saldırıların hızlı bir şekilde bildirilmesi ve bunlara yanıt verilmesi, onları oldukları yerde durdurabilir.
Daha fazlası Barracuda.com'da
Barracuda Ağları Hakkında Barracuda, dünyayı daha güvenli bir yer haline getirmek için çabalıyor ve her işletmenin satın alması, devreye alması ve kullanması kolay, bulut özellikli, kurumsal çapta güvenlik çözümlerine erişimi olması gerektiğine inanıyor. Barracuda, müşteri yolculuğu boyunca büyüyen ve uyum sağlayan yenilikçi çözümlerle e-postayı, ağları, verileri ve uygulamaları korur. Dünya çapında 150.000'den fazla şirket, işlerini büyütmeye odaklanabilmek için Barracuda'ya güveniyor. Daha fazla bilgi için www.barracuda.com adresini ziyaret edin.
Konuyla ilgili makaleler