Finans kuruluşlarını hedef alan oltalama saldırılarının, kullanıcı bilgilerini toplayarak daha sonra kullanma yönteminden gerçek zamanlı hesap ele geçirme operasyonlarına dönüştüğü bildirildi. Son incelemeler, özellikle müşterilerine sundukları çevrim içi hizmetlerin artması nedeniyle sigorta şirketlerinin saldırganlar açısından önemli bir hedef hâline geldiğini gösterdi.
Yeni saldırı yönteminde siber suçlular, kullanıcıların gerçekleştirdiği işlemleri anlık olarak takip ediyor. Kullanıcı sahte internet sitesindeki oturum açma işlemini tamamlarken saldırganlar da aynı bilgilerle gerçek sigorta şirketinin portalında eş zamanlı olarak kimlik doğrulaması gerçekleştiriyor. Böylece hesap, kullanıcının aynı tarayıcı oturumu devam ederken ele geçirilebiliyor.
Saldırılar çoğunlukla Google üzerinde yayımlanan sponsorlu reklamlarla başlıyor. Bu reklamlara tıklayan kullanıcılar, gerçek sigorta şirketlerinin internet sitelerine çok benzeyen sahte sayfalara yönlendiriliyor. Sahte sitelerde şirketlerin marka unsurları ve kullanıcı arayüzleri taklit edilerek kullanıcıların şüphelenmesinin önüne geçilmeye çalışılıyor. Saldırı altyapısında ise meşru internet sitesi oluşturma hizmetleri ve ücretsiz barındırma platformları kullanılabiliyor.
Saldırılarda kullanılan önemli araçlardan birinin “InsureOTP Kit” adlı oltalama kiti olduğu belirtildi. Bu sistem, canlı oturumların yönetilmesine ve kullanıcı verilerinin gerçek zamanlı olarak toplanmasına imkân sağlıyor. Sistem ayrıca tek kullanımlık şifreleri ele geçirerek çok faktörlü kimlik doğrulama önlemlerinin aşılmasını sağlayabiliyor.
Bu yöntemle oltalama saldırıları yalnızca kullanıcı bilgilerinin toplandığı bir faaliyet olmaktan çıkarak doğrudan hesap ele geçirme operasyonuna dönüşüyor. Güvenlik ekiplerinin bu nedenle yalnızca zararlı alan adlarını tespit etmeye değil, saldırganların kullandığı altyapıyı, araçları ve operasyon yöntemlerini de incelemeye yönelmesi gerektiği belirtiliyor.
