Hacker'lar LinkedIn'i En Popüler Kimlik Avı Noktası Olarak Gösterdi

LinkedIn kullanıcıları, kimlik avı kampanyaları tarafından giderek daha fazla hedefleniyor.

Son haftalarda yapılan ağ denetimleri, profesyoneller için sosyal medya platformunun, 2022'nin ilk çeyreğinde küresel olarak tüm kimlik avı dolandırıcılıklarının yüzde 52'sinin hedef noktasında olduğunu ortaya koydu.

Çeşitli raporlara göre bu, bilgisayar korsanlarının LinkedIn'den Apple, Google ve Microsoft gibi herhangi bir teknoloji devi marka adından daha fazla yararlandığı ilk sefer.

Ağ güvenliği firması Check Point , sosyal medya ağlarının artık suç grupları tarafından hedef alınması en muhtemel kategori olarak nakliye, perakende ve teknolojiyi geride bıraktığını belirtti .

Kimlik avı saldırıları, LinkedIn'in kimlik avı girişimlerinin yalnızca yüzde sekiziyle beşinci sırada olduğu önceki çeyreğe göre yüzde 44'lük bir artışı yansıtıyor. Artık LinkedIn, en çok hedeflenen marka olarak DHL'i geride bıraktı.

En çok hedeflenen ikinci kategori şu anda gönderim yapıyor. DHL, çeyrek boyunca tüm kimlik avı girişimlerinin yüzde 14'üyle ikinci sırada yer alıyor.

Checkpoint'in en son güvenlik raporu, sosyal ağları ana hedef olarak kullanan tehdit aktörlerine yönelik bir eğilim gösteriyor. Bilgisayar korsanları, kötü niyetli bir bağlantıya tıklamalarını sağlamak için resmi görünümlü bir e-posta yoluyla LinkedIn kullanıcılarıyla iletişim kurar.

Bir kez cezbedildiğinde, kullanıcılar, bilgisayar korsanlarının kimlik bilgilerini topladığı sahte bir portala giriş ekranıyla karşı karşıya kalır. Sahte web sitesi genellikle kullanıcıların kimlik bilgilerini, ödeme ayrıntılarını veya diğer kişisel bilgilerini çalmayı amaçlayan bir form içerir.

"Bu kimlik avı saldırılarının amacı, kurbanların kötü niyetli bir bağlantıya tıklamasını sağlamaktır. ThreatModeler kurucusu ve CEO'su Archie Agarwal, LinkedIn e-postaları, yaygın olarak hedeflenen başka bir gönderici, nakliye sağlayıcıları gibi idealdir, çünkü e-posta yalnızca özet bilgileri paylaşır ve kullanıcı platformdaki ayrıntılara ve içeriğe tıklamaya mecburdur." E-Ticaret Times.

İdeal Seçimler

Agarwal'a göre bilgisayar korsanları, LinkedIn kullanıcılarını iki temel nedenden dolayı hedef alıyor. Kimlik avı, güven üzerine kurulu güven oyununun dijital bir oyunudur. Kurbanların LinkedIn ağlarına olan güvenini istismar etmek, kurumsal sitelerde kimlik avına doğal bir alternatiftir.

“LinkedIn kullanıcılarını hedeflemenin diğer avantajı, hedeflerin belirlenmesi ve önceliklendirilmesinin kolay olmasıdır. Kullanıcıların profilleri, unvanlarını ve bağlantılarını yayınlar” dedi.

Güvenlik çözümleri firması Lookout'un kıdemli yöneticisi Hank Schless, genel olarak kullanılabilir bir profesyonel platform olarak kabul edildiğinden, saldırganların LinkedIn'i sosyal olarak tasarlanmış kimlik avı saldırıları için bir kanca olarak kullanmalarının mantıklı olduğunu ekledi .

E-Commerce Times'a verdiği demeçte, "Ancak, bir saldırganın sahte ama inandırıcı bir profil oluşturabileceği ve çalışanlarınızdan birine kötü niyetli bir bağlantı veya ek ile mesaj gönderebileceği diğer herhangi bir sosyal platformdan çok farklı değil" dedi.

Karşı Önlemler

Agarwal, LinkedIn kullanıcılarının e-postaya tıklamak yerine doğrudan kendilerini bilgilendiren platforma gitmeleri ve bu bildirim detayını orada aramaları gerektiğini önerdi.

“LinkedIn ve DHL gibi platformlar, kullanıcıları e-posta ve metin yoluyla bilgilendirmek için bir teşvike sahiptir, ancak ziyaretleri/kullanımı artırmak için kullanıcıyı tekrar platforma bağlar. Bu teşvik, kimlik avı fırsatlarına karşı koruma ile her zaman çelişecektir” dedi.

Yasal hizmetlerden geliyormuş gibi görünen kimlik avı durdurulamaz. Kimlik avı önleme firması SlashNext'in CEO'su Patrick Harr, aynı zamanda, mevcut savunmaların bu tür saldırıları bulmaya ayarlanmadığını belirtti .

"Bu saldırılar artıyor ve fidye yazılımına açılan kapı kimlik avı. Kimlik avı, fidye yazılımı saldırıları için bir vektör olarak büyümeye devam ederken, sıfır saatli, gerçek zamanlı tehdit önleme çözümleri bu tehditleri durdurmak için kritik öneme sahip” dedi.

Kötü niyetli bağlantılar ve diğer vektörler aracılığıyla kimlik avı sitelerine yönelik çalışanların web trafiğini engelleme ve öldürme zincirinin başlangıcında bir fidye yazılımı saldırısını durdurma yeteneği çok önemli, diye ekledi.

Güven Faktörleri

LinkedIn kullanımı, iş amaçları ile kişisel kariyer gelişimi arasındaki sınırı bulanıklaştırır. Satış ve pazarlama uzmanları veya LinkedIn'i iş amacıyla kullanan işe alım görevlileri gibi bireyler için, işverenler onlara güvenin geçişli olmadığını hatırlatmalıdır.

İkinci düzey bağlantıların temelde bilinmeyen kişiler olduğunu kabul edin. Güvenlik firması Vectra AI'nın CTO'su Oliver Tavakoli, LinkedIn'deki tüm bilgilerin, ne kadar profesyonel görünürse görünsün tamamen sahte olabileceğini gözlemledi .

“LinkedIn dolandırıcılığına düşmemek için, aynı mesajın iş gelen kutunuza e-posta yoluyla geldiğini hayal edin. Kimlik avı dolandırıcılıklarını tespit etmek için aldığınız eğitimin aynısını uygulayın. Yalnızca tanıştığınız veya sizinle resmi olarak tanıştırılan kişilerden gelen bağlantıları kabul edin” dedi.

LinkedIn, sahte profilleri bulmak ve silmek için çaba göstermelidir. Tavakoli, ayrıca kuruluşların sahte profillerdeki yanlış iddiaları işaretlemesini (örneğin belirli bir kuruluşta çalışmış olmak gibi) çok daha kolay hale getirerek bu tür yanlışlıkları hızlı bir şekilde düzeltmesini sağlamalıdır, diye ekledi Tavakoli.

“Son kullanıcı cephesinde, eğitimin gerçek bir ikamesi yoktur – şüpheciliği öğretmek ve güvenin geçişli etkisine kapılmamak” diye tavsiyede bulundu.

Bunu düşün!

LinkedIn kullanıcılarının verilerinin yüzde 92'sinin 2021 ihlali sırasında açığa çıktığı göz önüne alındığında, Harr'a göre siber suçluların LinkedIn verilerini kullanarak saldırılarını artırması şaşırtıcı değil. “Ancak, verilerimize dayanarak, LinkedIn'in en çok taklit edilen marka haline geldiğini görmüyoruz. Bu unvan Microsoft'a aittir."

Schless, LinkedIn'in kimlik avı ile ilgili saldırılarda kullanılan platformlar listesini yukarı taşımasıyla birlikte, kuruluşların çalışanlarını korumak ve web tabanlı saldırı riskini azaltmak için kabul edilebilir kullanım politikalarını (AUP'ler) güncellemeleri gerektiğini önerdi. Zengin tehdit istihbaratı veri kümeleriyle beslenen güvenli web ağ geçitleri (SWG) gibi bulut tabanlı web proxy'leri, kuruluşların dinamik AUP'ler oluşturmasına ve kurumsal verileri korumasına yardımcı olabilir.

Bu, yöneticilerin, internet kaynaklı kötü amaçlı yazılımları, virüsleri ve kimlik avı sitelerini engellemek amacıyla çalışanlarının ve misafir kullanıcılarının hangi web sitelerine erişebileceğini kontrol etmelerini sağlar.

SWG, modern kurumsal güvenlik cephaneliğinde bulunması gereken kritik bir çözümdür. Kötü niyetli sitelere yanlışlıkla erişimi engellemenin bir yolunu sağlar ve kullanıcıları fidye yazılımı, diğer kötü amaçlı yazılımlar ve kimlik avı saldırıları gibi modern web tabanlı tehditlerden korumak için güvenli bir tünel olabilir.