Siber güvenlik dünyasında çoğu felaket, gösterişli saldırılardan değil, sıradan yönetim hatalarından doğar. Bir bağlantıya tıklanır, bir araç güvenilir, bir bucket adı yeniden kullanılır, bir ayar gevşek bırakılır çünkü kimse dokunmak istemez. Bu haftaki ThreatsDay listesi tam da bu tür hasarlarla dolu: sessiz, sıradan ama yıkıcı. En kötüsü, fatura gelene kadar her şeyin normal görünmesi.
İşte bu hafta öne çıkan 20 tehdit: Bulut bucket kaçırma saldırıları, Windows'ta ayrıcalık yükseltme zinciri, küresel bir dolandırıcılık operasyonunun çökertilmesi ve daha fazlası. Her biri, küçük bir ihmalin nasıl büyük bir ihlale dönüşebileceğini gösteriyor. Örneğin, bir bucket adının yeniden kullanılması, saldırganların eski verilere erişmesine yol açabilir. Windows'taki LPE zinciri ise, bir kullanıcının normal bir uygulama aracılığıyla sistem yöneticisi yetkileri almasına izin veriyor.
Bu haftanın en önemli dersi: 'Anormal davranışları izleyin' demek yeterli değil. Anormallik geç kalınmış bir işarettir. O zamana kadar sahte destek çağrısı bir oturum açmış, kötü amaçlı paket çalışmış, bucket çalınmış ve sessiz bir süreç verileri gönderecek bir adres bulmuş olur. Bunun yerine normal yolları izleyin: Neredeyse doğru görünen adlar, biraz fazla izin isteyen araçlar, eski duruma güvenen hizmetler, gitmemesi gereken yerlere giden trafik.
Nasıl Önlem Alınmalı?
Bulut bucket kaçırma, özellikle AWS S3 ve Azure Blob Storage gibi hizmetlerde yaygın. Saldırganlar, terk edilmiş veya yeniden kullanılan bucket adlarını ele geçirerek, eski verilere erişiyor veya yeni verileri çalıyor. Örneğin, bir şirket bucket adını değiştirdiğinde, eski adı alan saldırgan, o ada yönlendirilen tüm trafiği yakalayabilir. Bu, veri sızıntısına ve itibar kaybına yol açar.
Windows LPE zinciri ise, işletim sisteminin güvenlik mekanizmalarını aşarak ayrıcalık yükseltmeyi hedefliyor. Bu zincir genellikle bir dizi güvenlik açığını birleştiriyor: örneğin, bir DLL enjeksiyonuyla başlayıp, bir hizmetin yanlış yapılandırmasını kullanarak SYSTEM yetkilerine ulaşmak. Bu tür saldırılar, kurumsal ağlarda yaygın ve tespit edilmesi zor.
Küresel dolandırıcılık operasyonu ise, büyük bir uluslararası işbirliğiyle çökertildi. Operasyon, sahte teknik destek çağrıları ve kimlik avı kampanyalarıyla milyonlarca dolar çalmıştı. Bu tür operasyonlar, genellikle düşük teknoloji gerektirir ancak yüksek başarı oranına sahiptir, çünkü insan hatasını hedef alır.
Peki, bu tehditlerden korunmak için ne yapmalı? Öncelikle, bulut bucket'larınızı düzenli olarak denetleyin ve kullanılmayanları silin. Windows sistemlerinizi güncel tutun ve en az ayrıcalık ilkesini uygulayın. Çalışanlarınızı sosyal mühendislik saldırılarına karşı eğitin. Ağ trafiğinizi izleyin ve anormal aktiviteleri tespit edecek araçlar kullanın. Unutmayın, siber güvenlikte en büyük zafiyet, insan ihmali ve temel güvenlik önlemlerinin ihmal edilmesidir.
Uzmanların Görüşleri
Bu haftaki ThreatsDay listesi, siber güvenliğin sadece teknolojiyle ilgili olmadığını, aynı zamanda süreçler ve insan davranışlarıyla da ilgili olduğunu hatırlatıyor. Küçük bir ayar hatası, bir bucket adının yeniden kullanımı veya bir tıklama, tüm ağı tehlikeye atabilir. Bu nedenle, güvenlik önlemlerinizi sürekli gözden geçirin ve 'bu bana olmaz' demeyin.
Kaynak: thehackernews.com
