Zscaler’ın ThreatLabz araştırma ekibi tarafından yapılan bir analize göre, kimlik avı saldırıları 2021’de 2020’ye kıyasla %29 arttı.
Araştırmacılar günlük 200 milyardan fazla işlemden ve 150 milyon günlük engellenen saldırıdan gelen verileri analiz etti ve bulguları 2022 ThreatLabz Kimlik Avı Raporunda yayınladı.
Form doldurulduktan sonra buradan indirilebilen rapor, 2021’in temel kimlik avı eğilimlerini ve hedeflerini tanımlar 2022 ve 2023 yıllarına ilişkin tahminleri içerir.
Kimlik avı büyük bir siber tehdit olmaya devam ediyor
Kimlik avı dünyada baskın bir tehdit olmaya devam ediyor, ancak gelişiyor. Araştırma ekibi, 2021’de kimlik avı saldırılarında %29’luk bir artış olduğunu fark etti. Bu artışı çeşitli faktörlere bağlıyor: düşük seviyeli bariyerden kimlik avı kampanyaları yürütmeye, kuruluşların ve ev kullanıcılarının kötü amaçlı yazılımlara ve diğer kötü amaçlı yazılım türlerine karşı koruma sağlamak için uyguladığı gelişmiş güvenlik sistemlerine kadar. saldırılar.
Araştırmacılara göre tespit edilmesi ve durdurulması daha zor olduğu için sosyal mühendislik saldırıları artıyor.
Kimlik avı saldırılarının artmasında rol oynayan bir diğer faktör de, saldırganların kullanabileceği otomasyon ve araç takımlarıdır. Hazır kimlik avı kitleri, Derin teknik bilgi gerektirmez ve “her şeyi” içerir.
düşük çaba gerektiren etkili bir e-posta veya web tabanlı kimlik avı saldırısı gerçekleştirmek için gerekli”.
Kimlik avı küresel bir sorun olmaya devam ediyor. ABD, Zscaler Security Cloud tarafından engellenen tüm kimlik avı saldırılarının %60’ından fazlası ile küresel olarak en çok hedef alınan ülke olmaya devam ederken, bu saldırılardan muzdarip olan tek ülke değil. Sıralamada Singapur, Almanya, Hollanda, Birleşik Krallık, Rusya Federasyonu, Fransa, Çin, Macaristan ve İrlanda yer alıyor.
Zscaler’in sistemi, 2021’de ilk 10’daki çoğu ülke için kimlik avı saldırılarında bir artış bildirdi. Beş ülkenin her birinde %100’ün üzerinde bir artış görüldü, Singapur (%829) ve Rusya Federasyonu (%799) listenin başında. Almanya (%40), Amerika Birleşik Devletleri (%7) ve Hollanda (%-38) hariç çoğu ülkede büyük artışlar görüldü.
Kimlik avı saldırıları tüm endüstri sektörlerini hedefler, ancak en çok perakende ve toptan satış, üretim ve hizmetler hedeflenir. Rapora göre perakende ve toptan satış hedeflerine yönelik saldırılar %436 artış kaydetti. Finans, hükümet ve belirtilmeyen tüm sektörlerde de %100’ün üzerinde artış görüldü.
Bu sektörlere yönelik saldırılar, dünya çapındaki pandemiden yararlandı ve tüketiciyi çevrimiçi mal satın almaya zorladı.
2021’de birçok sektörde kimlik avı saldırılarında düşüş görüldü. Zscaler’in araştırma terimi, saldırı sayısı azaltılan üç sektör olarak teknoloji ve iletişim, hizmetler ve sağlık hizmetlerini listeliyor.
Microsoft Yasadışı Akış ve Covid-19 en çok hedeflenenler
2021’de tüm kimlik avı saldırılarının %30’undan fazlası Microsoft’u taklit etti, %13.6’sı yasa dışı akış sitelerini taklit etti ve %7.2’si Covid-19 sitelerini taklit etti. 2021’deki Tokyo Olimpiyatları da dahil olmak üzere büyük spor etkinlikleri sırasında yasa dışı akışlı kimlik avı arttı. Covid-19 kimlik avı, Covid Pandemisi’nin başladığı yıl olan 2020’de ortaya çıktı ve 2021’de büyük bir tehdit olmaya devam etti.
Araştırmacılar Microsoft’un büyük yüzdesi için bir açıklama yapmıyorlar, ancak Covid-19 ve yasa dışı akışlı kimlik avı saldırılarının, yerleşik markaları taklit eden kimlik avı saldırılarından “daha düşük engellere” sahip olduğunu açıklıyor. Tüketicilerin Covid-19 veya yasa dışı akış sitelerinin nasıl görünmesi gerektiği veya bunlara nasıl erişildiği konusunda çok az veya hiç beklentisi yok. Yeni alan adlarının kullanımı, yerleşik markalar için yeni alan adlarının kullanımıyla aynı düzeyde endişe yaratmaz.
İlk 20 listesinde iki ek Microsoft hizmeti ayrı olarak listelenmiştir. Microsoft’un dosya senkronizasyonu ve barındırma hizmeti OneDrive, toplam %3,6 ile altıncı sırada ve Microsoft 365, % 1,6 oranında saldırı ile on ikinci sırada yer alıyor. Tabloya göre Microsoft ürünleri tüm saldırıların üçte birinden fazlasını oluşturuyor. Listede Telegram, Amazon, PayPal, Binance ve Google da yer alıyor.
Gelişen Kimlik Avı trendleri
Zscaler’in araştırma terimi, kimlik avı saldırılarında güvenli alan adlarının ve güvenilir platformların kullanımının arttığını gördü. Tehdit aktörleri, saldırılarını gerçekleştirmek için farklı yöntemler kullanır. Reklamcılık, Evernote veya Dropbox gibi paylaşım sitelerinin kullanımı ve forumlarda, pazar yerlerinde veya web bloglarında mesajların yayınlanması, saldırılarda yaygın olarak kullanılır.
ve forumlarda, pazar yerlerinde veya web bloglarında mesajların yayınlanması, saldırılarda yaygın olarak kullanılır.
En çok yönlendiren sitelerin listesi google.com, adobe.com, evernote.com, luxherald.com veya googlesyndication.com’u içerir.
Tehdit aktörleri, kimlik avı sitelerini barındırmak için farklı altyapılar kullanır. Tüm kimlik avı sitelerinin %50’sinden fazlası, özellikle IP adresleri barındırıcıdaki siteler arasında paylaşılıyorsa, meşru sitelerle uyum sağlamak için web barındırma sağlayıcılarını kullanır.
Hizmet Olarak Kimlik Avı, 2021’de daha fazla ilgi gördü. Kimlik avı kitlerinin ve açık kaynak araçlarının kullanımı arttı ve kimlik avı araç setleri üreten ve güncelleyen gruplar oluşturuldu. Saldırganlar, maliyetleri ve kimlik avı kampanyaları yürütmek için gereken süreyi azaltmak için araç setleri satın alır.
Kimlik avı araç setleri, çalıştırmak için daha az teknik bilgi gerektirmesinin yanı sıra, “karakteristik yazım hatalarını, yazım hatalarını, kötü dilbilgisini ve daha önce kimlik avı dolandırıcılıklarını belirlemek için güvenilen imzasız sertifikaları büyük ölçüde ortadan kaldıran” “karmaşık şablonlar” içerir.
Smishing, SMS Phishing, gelişen başka bir trend. En azından 2006’dan beri var olsa da, bir rapora göre smishing yalnızca 2021’in ilk çeyreğinde %700 artış gördü. Smishing saldırılarındaki artışın bir açıklaması, saldırı türünün e-posta kimlik avı kadar yaygın olarak bilinmemesidir. Bilgisayar kullanıcıları e-posta kimlik avının farkında olabilirken, SMS kimlik avı da dahil olmak üzere diğer kimlik avı türlerinden daha az haberdar olabilirler. Artışın bir diğer nedeni de mobil web tarayıcılarında gönderici ve yüklenen web sitelerinin doğrulanmasının daha zor olabilmesidir. Covic-19 dolandırıcılığı ve kriptoyla ilgili kimlik avı da gelişiyor.
Kimlik avı savunmalarını iyileştirmek için en iyi uygulamalar
Kimlik avı saldırıları, 2022 ve sonrasında büyük bir tehdit olmaya devam edecek. Çalışanların eğitimi, bir kuruluşun altyapısına yönelik başarılı saldırıların olasılığını azaltabilir. Stanford Üniversitesi tarafından 2020 yılında yapılan bir araştırma, tüm veri ihlallerinin neredeyse %88’inin insan hatasından kaynaklandığını bildirdi. Zscaler’in raporuna göre, son kullanıcı farkındalık eğitimi kritik öneme sahip.
Kuruluşlar, altyapıyı ve verileri başarılı kimlik avı saldırılarına karşı korumak için teknik savunmalar ve politikalar uygulayabilir. Güncel antivirüs yazılımı ve gelişmiş tehdit koruma hizmetleri, düzenli yama, e-posta taraması ve şifreli trafik denetimleri özellikle yararlıdır.
Saldırganlar sistemlerde oturum açmak için bir kullanıcının kullanıcı adını ve parolasını tek başına kullanamayacağından, çok faktörlü kimlik doğrulamanın kullanılması çoğu kimlik avı saldırısını durduracaktır. Bir uygulama veya donanım aygıtı tarafından sağlanabilen ikinci doğrulama katmanı, sistemlere girişi engeller.
