Kİ nasıl giriş bilgilerinin çalınmasını hızlandırıyor
Google Tehdit İstihbarat Grubu, 8 Eylül'de saldırganların bir kuruluşun bulut altyapısına sızmak için Kİ destekli bir sistemden oluşan birkaç otomatik program kullandığını bildirdi.
Rapora göre, tüm eylem altı saatten az sürdü. Bu süreçte üçüncü taraf sağlayıcılardan binlerce giriş bilgisi, fazla insan yardımı olmadan çalındı.
Kİ, bu süreçte birkaç görevi kendisi üstlendi: Zayıf noktaları aradı, teknik sorunları çözdü ve tespit edilmemek için otomatik olarak IP adreslerini değiştirdi.
Microsoft'a göre, Kİ destekli oltalama kampanyaları tıklama oranlarında yüzde 54'e ulaşırken, klasik oltalama e-postaları sadece yaklaşık yüzde 12 başarı elde etti.
Verizon'un verilerine göre, incelenen tüm veri ihlallerinin neredeyse yüzde 45'inde çalınan giriş bilgileri rol oynuyor. Unit 42, incelenen güvenlik ihlallerinin yüzde 89'unda kimlik sorunlarının merkezi bir rol oynadığını ortaya çıkardı.
Specops gibi güvenlik firmaları, doğru bir parolanın artık gerçek erişimi kötüye kullanımdan ayırt etmek için yeterli olmadığını vurguluyor – kullanılan cihazın da kontrol edilmesi gerekiyor.
Bu otomatik saldırıların ne kadar yaygın olduğu ve şirketlerin şu anda bunlara karşı ne kadar iyi korunabileceği belirsizliğini koruyor.
NEDEN ÖNEMLİ
Kİ, saldırganların çalınan parolaları büyük ölçekte daha kolay ve hızlı kullanmasını sağlıyor, bu da zayıf veya birden fazla yerde kullanılan parolaları olan herkes için riski artırıyor.
ŞİMDİ NE YAPABİLİRSİN
- Her hesap için ayrı bir parola kullanın Her web sitesi için farklı bir parola kullanın, böylece çalınan bir parolanız birden fazla hesabınızı tehlikeye atmayacaktır. Bir parola yöneticisi, bu farklı parolaları hatırlamanız gerekmediği için size yardımcı olabilir.
- İki faktörlü kimlik doğrulamayı etkinleştirin E-posta veya banka gibi önemli hesaplarınızda iki faktörlü kimlik doğrulamayı açın. Böylece çalınan bir parolanız tek başına giriş yapmak için yeterli olmayacaktır.
- Giriş taleplerine karşı şüpheci olun Parolanızı girmenizi isteyen e-postalardaki veya mesajlardaki bağlantılara hemen tıklamayın. İlgili sayfayı tarayıcınızda doğrudan açın ve orada giriş yapın.
- Verilerinizin sızıp sızmadığını kontrol edin haveibeenpwned.com gibi ücretsiz hizmetleri kullanarak e-posta adresinizin bilinen veri sızıntılarında yer alıp almadığını kontrol edin. Eğer öyleyse, ilgili parolanızı hemen değiştirin.