Siber suçlular, finansal kuruluşlara yönelik oltalama saldırılarını gizlemek için artık Microsoft Azure, Google ve Amazon gibi güvenilir bulut platformlarını aktif olarak kullanmaya başladı. Güvenlik uzmanları bu durumu ‘Güvenilir Altyapı Oltalaması’ olarak tanımlıyor; saldırganlar, kurumsal onaylı servisler üzerinden hareket ederek kötü niyetli trafiğin normal iş akışından ayırt edilmesini zorlaştırıyor.
Son kampanyalarda saldırganlar, Google’ın meşru e-posta gönderim özelliklerini istismar ederek google.com alan adından mesajlar yolladı. Bu yöntem, standart e-posta doğrulama kontrollerinden geçerek kurbanların şüphelenmesini engelliyor. Tıklanan bağlantılar, sahte giriş sayfalarına yönlendirmeden önce çok aşamalı yeniden yönlendirme zincirlerinden geçiriliyor.
Bu saldırılar yalnızca e-posta ile sınırlı değil; saldırganlar, çoklu faktörlü kimlik doğrulamayı (MFA) tamamen atlatmak için canlı oturum anahtarlarını ve oturum çerezlerini ele geçiren araçlar kullanıyor. Geleneksel alan adı güvenliği modelleri bu tür saldırılara karşı yetersiz kalırken, uzmanlar bulut erişim güvenlik arabirimlerinin (CASB) ve FIDO2 gibi dayanıklı MFA çözümlerinin acilen devreye alınmasını öneriyor. Ayrıca, anormal giriş konumları ve davranışsal telemetri verilerinin birincil tespit sinyali olarak kullanılmasının hayati önem taşıdığı vurgulanıyor.
