Balanslaşdırıcı Domen Qaçırıldı: Sosial Mühəndisliyin Qaranlıq tərəfi və onun qarşısının alınması üsulları

Texnologiyanın həyatımızda mühüm rol oynadığı bir dövrdə kiberhücumlar üçün təhlükə mənzərəsi eksponensial olaraq genişlənib. Biz tez-tez hakerlərin texniki zəifliklərdən istifadə etdiyini düşünsək də, onların arsenalındakı ən güclü vasitələrdən biri koda və ya mürəkkəb alqoritmlərə əsaslanmır. Bu, sosial mühəndislik sənətidir.

Sosial mühəndislik fərdlər və ya qruplar tərəfindən başqalarını aldatmaq və məxfi məlumatlara, sistemlərə və ya fiziki məkanlara çıxış əldə etmək üçün istifadə edilən manipulyasiya üsuludur. O, texniki zəifliklərdən çox insan psixologiyasından və davranışından istifadəyə əsaslanır.  

Məşhur Ethereum əsaslı avtomatlaşdırılmış bazar qurucularından biri olan Balancer, bu yaxınlarda DNS-inə sosial mühəndislik hücumuna məruz qaldı və nəticədə təxminən 238000 dollar dəyərində kriptovalyuta itkisi baş verdi. Balancer, DNS-in ələ keçirilməsini təsdiqləmək üçün 20 sentyabrda Twitter hesabında bir paylaşım paylaşdı.

Təsdiqi sosial media platformalarında paylaşdıqdan sonra Balancer, domeni uğurla təmin etdiklərini və onu Balancer DAO-nun nəzarəti altına qaytardıqlarını bildirdi. 

Blockchain texnologiyasında qabaqcıl olan Certik, bu sosial mühəndislik hücumunun əsas səbəbini açıqladı. 

Ən yaxşı Blockchain təhlükəsizlik firması olan SlowMist tərəfindən paylaşılan başqa bir hesabata görə, təcavüzkar Rusiyaya məxsusdur və hücumu Sərhəd Qapısı Protokolunun Oğullanması vasitəsilə həyata keçirib: Zərərli aktyorların öz şəbəkələri vasitəsilə internet trafikini yönləndirmək üçün BGP marşrutlarını manipulyasiya etdikləri kiberhücum. 

Sosial mühəndislik hücumlarından qorunmaq DeFi platformalarının etibarını və sabitliyini qorumaq üçün vacibdir. Bu cür hücumlar ciddi maliyyə riskləri yaradır və DeFi ekosisteminə etimadı sarsıdır. DNS oğurluğunun qarşısının alınması istifadəçilərin orijinal xidmətlərlə qarşılıqlı əlaqədə olmasını təmin edir, fırıldaqçılıq, oğurluq və ya pozuntu ehtimalını azaldır. Bu, sektorun təhlükəsizlik və etibarlılıq baxımından nüfuzunu qoruyur, investorların inamını təşviq edir və mərkəzləşdirilməmiş maliyyə sahəsində davamlı artımı təşviq edir.

Növləri Sosial mühəndislik Hacks 

• Phishing hücumları 

Təcavüzkarlar aldadıcı e-poçtlar və ya mesajlar göndərirlər ki, bu da alıcıları aldatmaq, şəxsi məlumatların, giriş etimadnamələrinin aşkarlanması və ya zərərli linklərə kliklənməsi üçün qanuni görünür.

• Bəhanə gətirmək 

Bu, kiminsə etibarını qazanmaq və məlumat və ya giriş əldə etmək üçün uydurma ssenari və ya bəhanə yaratmaqdan ibarətdir. Məsələn: məxfi məlumatları tələb etmək üçün həmkarı və ya xidmət texnikini təqlid etmək.

• Bayındır 

Kibercinayətkarlar pulsuz yükləmə və ya zərərli proqramla yoluxmuş USB disk kimi cazibədar bir şey təklif edirlər. Qurban yemi götürüb əşyadan istifadə etdikdə, onların cihazı təhlükəyə düşür.

• Qalxma 

Həm də "piggybacking" kimi tanınan bu texnika, səlahiyyətli bir şəxsi işçi və ya podratçı kimi göstərərək təhlükəsiz əraziyə fiziki olaraq təqib etməyi əhatə edir.

• Qu Qu Pro 

Təcavüzkarlar həssas məlumat və ya giriş müqabilində xidmət və ya yardım təklif edirlər. Məsələn, giriş etimadnaməsi müqabilində İT dəstəyi təklif etmək.

• E-poçt Spoofing 

Qəbul edənləri aldatmaq üçün bank və ya dövlət agentliyi kimi etibarlı mənbədən gələn e-məktubların göndərilməsi.

• Suvarma çuxuruna hücumlar 

Təcavüzkarlar hədəflərinin tez-tez rastlaşdığı veb-saytları pozur, bu saytları ziyarətçilərin cihazlarını yoluxdurmaq üçün zərərli proqramlarla yoluxdurur.

Arxasındakı motivlər Sosial mühəndislik Hacks 

Sosial mühəndislik hakerlikləri müxtəlif səbəblərdən baş verir və bunların hamısı insan psixologiyasından və davranışından zərərli məqsədlər üçün istifadə etməklə bağlıdır. Sosial mühəndislik hakerliklərinin bəzi əsas səbəbləri bunlardır:

• Məlumat Oğurluğu 

Hücumçular maliyyə məlumatları, giriş etimadnamələri, şəxsi identifikasiya detalları və ya şəxsi biznes məlumatları kimi həssas məlumatları oğurlamağı hədəfləyirlər ki, onlar maliyyə mənfəəti üçün istifadə edə və ya sata bilərlər.

• casusluq 

Milli dövlət aktyorları və ya korporativ casuslar rəqabət üstünlüyü və ya əlavə siyasi gündəmlər əldə etmək üçün kəşfiyyat, ticarət sirləri və ya məxfi məlumat toplamaq üçün sosial mühəndislikdən istifadə edirlər.

• Maliyyə qazancı 

Hakerlər fiziki şəxsləri və ya təşkilatları aldatmaq üçün onları maliyyə əməliyyatları etmək və ya maliyyə məlumatlarını yaymaq üçün hədəfə ala bilər və bu, pul itkilərinə səbəb ola bilər.

• Şəbəkə girişi 

Təcavüzkarlar işçiləri və ya imtiyazlı girişi olan şəxsləri aldadaraq, korporativ şəbəkələrə, sistemlərə və ya fiziki binalara daxil ola, gələcək hücumları və ya məlumatların pozulmasını asanlaşdıra bilərlər.

• Reputasiyaya zərər 

Bəzi təcavüzkarlar yalan məlumatlar yaymaqla və ya onların imicinə xələl gətirən fəaliyyətlərlə məşğul olmaqla bir şəxsin və ya təşkilatın reputasiyasına xələl gətirmək üçün sosial mühəndisliklə məşğul olurlar.

• Təhlükəsizliyə qarşı müdafiə vasitələrinin sınaqdan keçirilməsi 

Etik hakerlər və təhlükəsizlik mütəxəssisləri təşkilatın zəifliklərini qiymətləndirmək və təhlükəsizlik tədbirlərini təkmilləşdirmək üçün sosial mühəndislik üsullarından istifadə edə bilərlər.

Qarşısının alınması üsulları Sosial mühəndislik Hacks 

Sosial mühəndislik hücumlarının qarşısının alınması məlumatlılıq, təhsil və proaktiv təhlükəsizlik tədbirlərinin birləşməsini tələb edir. Budur bəzi effektiv profilaktika üsulları:

• Fişinq Məlumatlılığı 

İstifadəçilərə e-poçtları diqqətlə nəzərdən keçirməyi, göndərənin şəxsiyyətini yoxlamağı və şübhəli linklərə klikləməkdən və ya naməlum mənbələrdən əlavələri yükləməkdən çəkinməyi öyrədin. 

• İşçilərin təlimi 

İşçilər üçün fişinq e-poçtları, bəhanə və imitasiya daxil olmaqla sosial mühəndislik taktikalarını tanımaq üçün müntəzəm təhlükəsizlik maarifləndirmə təlimi keçirin.

• İki faktorlu identifikasiya (2FA) 

Giriş etimadnaməsi pozulsa belə, əlavə təhlükəsizlik səviyyəsi əlavə etmək üçün kritik sistemlər və hesablar üçün 2FA tətbiq edin.

• Ciddi Giriş Nəzarətləri 

Həssas məlumat və sistemlərə girişi bilməli olduğunuz əsaslarla məhdudlaşdırın. İcazələri mütəmadi olaraq nəzərdən keçirin və yeniləyin.

• Doğrulanmış Əlaqə 

İşçiləri şübhə yarandıqda etibarlı, ayrıca rabitə kanalı vasitəsilə həssas məlumat və ya maliyyə əməliyyatları üçün sorğuları yoxlamağa təşviq edin.

• Təhlükəsiz Parol Siyasətləri 

Müntəzəm parol dəyişiklikləri də daxil olmaqla güclü parol siyasətlərini tətbiq edin və mürəkkəb parolları yaratmaq və saxlamaq üçün parol menecerindən istifadə edin.

• Sosial Mühəndislik Taktikaları haqqında məlumatlılıq 

Təcili sorğular, səhv yazılmış e-poçt ünvanları və ya gözlənilməz məlumat sorğuları kimi ümumi sosial mühəndislik taktikaları və xəbərdarlıq əlamətləri haqqında işçiləri məlumatlandırın.

• Təhlükəsizlik yeniləmələri 

Təcavüzkarların istifadə edə biləcəyi zəiflikləri aradan qaldırmaq üçün proqram təminatı, əməliyyat sistemləri və təhlükəsizlik proqram təminatını yeni saxlayın.

• Daimi Yedəkləmələr 

Uğurlu sosial mühəndislik hücumu zamanı tez bərpa olunmasını təmin etmək üçün kritik məlumatların və sistemlərin mütəmadi olaraq ehtiyat nüsxəsini çıxarın.

• Satıcı və Üçüncü Tərəfin Qiymətləndirilməsi 

Üçüncü tərəf təchizatçılarının və tərəfdaşlarının təhlükəsizlik təcrübələrini qiymətləndirin, çünki onlar təcavüzkarların istifadə etdiyi zəif əlaqə ola bilər.

• Fiziki təhlükəsizlik 

Obyektlərə icazəsiz girişin qarşısını almaq üçün fiziki təhlükəsizlik tədbirlərinə riayət edin və arxadan qaçma kimi taktikaların qarşısını alın.

• İstifadəçi Davranışı Analitikası 

Anormal giriş nümunələrini və ya sosial mühəndislik hücumlarını göstərən davranışları aşkar edə bilən istifadəçi davranışı analitika alətlərini tətbiq edin.

• Şifreleme 

Həssas məlumatları ələ keçirmə və ya oğurluqdan qorumaq üçün həm tranzit, həm də istirahət zamanı şifrələmədən istifadə edin.

Nəticə 

Sosial mühəndislik haker hücumlarının qarşısının alınması həm texnologiyanı, həm də insan sayıqlığını əhatə edən davamlı bir səydir. Bu profilaktika üsullarını tətbiq etməklə və güclü təhlükəsizlik vəziyyətini qorumaqla təşkilatlar sosial mühəndislik hücumlarına qarşı həssaslıqlarını əhəmiyyətli dərəcədə azalda bilərlər. Ayıq qalın, özünüzü və işçilərinizi maarifləndirin və həssas məlumatlara dair sorğuların qanuniliyini həmişə yoxlayın və ya bu cür haker hücumları haqqında daha çox məlumat əldə etmək üçün tanınmış ağıllı müqavilə audit şirkəti ilə əlaqə saxlayın.