Siber Saldırganlar, Çok Faktörlü Kimlik Doğrulamayı Aşmak İçin Yeni Bir Yöntem Kullanıyor
Microsoft, Storm-2372 adlı Rusya bağlantılı bir tehdit grubunun cihaz kodu oltalama (device code phishing) tekniğini kullanarak kimlik doğrulama süreçlerini atlattığını duyurdu. Bu saldırı yöntemi, özellikle çok faktörlü kimlik doğrulama (MFA) sistemlerini aşmak için geliştirilmiş yeni bir teknik olarak öne çıkıyor.
Ağustos 2024’ten bu yana aktif olan saldırılar, hükümetler, sivil toplum kuruluşları, bilgi teknolojileri, savunma, telekomünikasyon, sağlık, enerji ve eğitim sektörlerindeki kuruluşları hedef alıyor.
Cihaz Kodu Oltalama Nasıl Çalışıyor?
Bu yöntem, kimlik doğrulama sürecinde bir cihaz değişikliği gerektiren sistemleri hedef alıyor. Genellikle, web üzerinden oturum açamayan cihazların giriş yapabilmesi için kullanılan endüstri standardı bir kimlik doğrulama akışını istismar ediyor. Saldırganlar şu adımları takip ediyor:
- Hedef Servisten Cihaz Kodu Alıyorlar: Saldırgan, hedeflenen hizmetten bir cihaz kodu talep ediyor.
- Kurbanı Kandırarak Kodu Girmesini Sağlıyorlar: Bu kodu, bir Teams toplantı daveti veya kayıt kodu gibi göstererek kurbana gönderiyorlar.
- Kurban, Kimlik Bilgilerini Gerçek Hizmete Giriyor: Kullanıcı, giriş yapmak için kodu girerken kullanıcı adı, şifre ve MFA kodunu da yazıyor.
- Saldırgan, Erişim Jetonunu Ele Geçiriyor: Kimlik doğrulama süreci tamamlandığında, saldırganlar bu oturum bilgilerini kullanarak kurbanın hesabına erişiyor.
Siber güvenlik şirketi Volexity, Rus tehdit aktörlerinin bu saldırıyı sıkça kullandığını ve geleneksel oltalama saldırılarından daha etkili olduğunu belirtiyor. Kullanıcılar, alışık oldukları kimlik doğrulama süreçlerini uyguladıkları için şüphelenmiyor ve saldırı başarıya ulaşıyor.
Sygnia araştırma direktörü Amir Sadon, konuyla ilgili şu açıklamayı yaparak kullanıcıları uyardı: “MFA yaygınlaştıkça siber saldırganlar daha karmaşık yöntemlere yöneliyor. Cihaz kodu oltalama gibi teknikler, sosyal mühendislik taktikleriyle birleşerek hesap ele geçirme saldırılarını daha etkili hale getiriyor.”
Saldırılardan Korunmak İçin Neler Yapılmalı?
Bu tür saldırılara karşı korunmak için çok katmanlı bir güvenlik önlemi almak gerekiyor:
✅ Şüpheli Kod ve Bağlantılara Karşı Dikkatli Olun
- E-posta veya mesaj yoluyla gelen kimlik doğrulama kodlarını doğrudan kullanmadan önce doğruluğunu kontrol edin.
✅ MFA Güvenliğini Artırın
- Sadece parola ve kod ile değil, biyometrik doğrulama veya donanım anahtarları gibi ek güvenlik katmanları kullanın.
✅ Cihaz Erişimini Sınırlayın
- Kullanıcıların yalnızca önceden yetkilendirilmiş cihazlar üzerinden kimlik doğrulaması yapmasına izin verin.
✅ Eğitim ve Farkındalık Programları Uygulayın
- Çalışanları, kimlik doğrulama süreçlerini taklit eden saldırılar konusunda bilinçlendirin.
✅ Gelişmiş Güvenlik Çözümleri Kullanın
- Kimlik doğrulama işlemlerinde davranışsal analiz yapan güvenlik sistemleri kullanarak şüpheli girişleri tespit edin.
Kimlik doğrulama sistemleri geliştikçe, saldırganlar da yeni yöntemler keşfetmeye devam ediyor. Cihaz kodu oltalama, geleneksel oltalama yöntemlerinden daha az şüphe uyandırdığı için gelecekte daha fazla kullanılabilir.
Siber güvenlik uzmanları, QR kod tabanlı saldırıların da bu yönteme entegre edildiğini belirtiyor. Trend Micro’dan David Sancho, QR kod kullanılarak yapılan oltalama saldırılarının kurumsal hesapları ele geçirmek için giderek yaygınlaştığını ifade ediyor.
Kuruluşların bu tür gelişmiş saldırı tekniklerine karşı proaktif önlemler alması, kimlik doğrulama süreçlerini daha güvenli hale getirecektir.
