Ders 4.6: Çalınan oturumlar: AiTM oltalama ve bilgi hırsızlarıyla MFA atlatma
Oturum açtıktan sonra tarayıcı, yeniden oturum açmak zorunda kalma diye bir oturum belirteci tutar. O belirteci çal, MFA zaten yapılmış olarak kullanıcı olursun. Ortadaki düşman (AiTM) oltalama kitleri bunu gerçek oturum açma sayfasını aktarıp belirteci saklayarak yapar; bilgi hırsızı (infostealer) zararlı yazılım belirteçleri ve kayıtlı parolaları tarayıcılardan alır. 2024'te MFA'sı olmayan birçok Snowflake müşteri hesabının ihlallerinin ardında bilgi hırsızı kimlik bilgileri vardı. Laboratuvarda Finans'tan Lena'ya yönelik bir AiTM saldırısını izliyorsun: oltalama bağlantısı, iki ülkeden kullanılan aynı oturum, gizli bir gelen kutusu kuralı ve fatura dolandırıcılığı e-postaları.
17 dk
Bu derste öğreneceklerin
- Oturum belirteçlerini ve MFA'nın onları neden korumadığını açıklamak
- AiTM oltalamayı ve bilgi hırsızlarını açıklamak
- Birkaç adresten kullanılan tek bir oturumu bulmak
- Zararlı gelen kutusu kurallarını bulmak
- Yanıt vermek: iptal et, sıfırla, temizle, önle
Temel terimler
- Oturum belirteci
- Zaten oturum açtığını kanıtlayan bir çerez ya da belirteç.
- AiTM oltalama
- MFA dahil gerçek oturum açmayı aktaran ve oturumu saklayan oltalama vekil sunucusu.
- Bilgi hırsızı (infostealer)
- Tarayıcılardan kayıtlı parolaları, çerezleri ve belirteçleri toplayıp satan zararlı yazılım.
- BEC
- İş e-postası ele geçirme: gerçek ya da benzer bir iş posta kutusuyla dolandırıcılık.
- Oltalamaya dayanıklı MFA
- FIDO2 anahtarları ve geçiş anahtarları gibi gerçek sitenin kökenine bağlı doğrulayıcılar.
← Bir TLS yapılandırmasını incelemek · Tüm dersler · Güvenlik duyurularını okumak: CVE, CVSS ve bilinen istismar →