BGA Türkiye Bankacılık Sektörü 1. Çeyrek Phishing Raporu
2 likes807 views
Bu raporda 2020 yılının ilk yarısı için Türkiye'de bulunan bankalar adına açılan sahte alan adları (domain), bu alan adlarının SSL sertifikası durumları ve kayıt bilgilerine yönelik analizler yer almakta olup, aylara göre artışları ve saldırganların motivasyonları incelenmiştir.
More Related Content
What's hot (18)
Similar to BGA Türkiye Bankacılık Sektörü 1. Çeyrek Phishing Raporu (8)
More from BGA Cyber Security (20)
BGA Türkiye Bankacılık Sektörü 1. Çeyrek Phishing Raporu
- 2. b g a s e c u r i t y . c o m Dijitalleşmenin hayatımızda olmadığı yıllarda finans kurumlarını hedef alan fiziksel saldırılar dijitalleşme ile yerini siber saldırıya bırakmaya başladı. Paranın merkezi olmaları sebebiyle her daim siber saldırıların merkezi haline gelen finans kurumlarının siber güvenlik yatırımlarına yönelik oluşturdukları bütçeler, her geçen yıl katlanarak artmaktadır. Kurumların hem kendi sistemlerini hem de internet dolandırıcılığına karşı müşterilerini ve çalışanlarını korumak amacıyla gerçekleştirdikleri insan - teknoloji - süreç yatırımları sayesinde basit - orta düzey siber saldırıların başarıyla ulaşma ihtimali azalmaktadır. Ancak ambargo altındaki devletlerin sıcak paraya olan ihtiyacından siber casusluk faaliyetlerine kadar onlarca devlet destekli tehdit aktörlerinin de finans kurumlarını hedef alması sebebiyle yüksek - ileri seviye siber saldırılar başarıyla ulaşabilmektedir. GİRİŞ
- 3. b g a s e c u r i t y . c o m Basit dolandırıcılık girişimlerinden ileri seviye siber saldırıların başarıya ulaşmasında oltalama (phishing) saldırıları büyük rol oynamaktadır. Çünkü siber saldırganlar güvenlik teknolojilerini atlatmaya gerek duymadan, yaptıkları oltalama saldırıları ilebanka müşterilerini cezbetmeye,kişisel ve finansal bilgileri çalmaya devam ediyorlar. Bu raporda 2020 yılının ilk yarısı için Türkiye'de bulunan bankalar adına açılan sahte alan adları (domain), bu alan adlarının SSL sertifikası durumlarıvekayıt bilgilerine yönelik analizler yer almakta olup, aylara göre artışları ve saldırganların motivasyonları incelenmiştir. Yapılan çalışmalar SOCRadar sponsorluğunda yürütülmüş olup, kullanılan verilerSOCRadar'a aittir. Bu çalışmalarda sahte alan adları üzerinden analizler yürütülmüştür. Bu analizler, SOCRadar'ın tespit etmiş olduğu tüm oltalama tespitleri içerisinden 2020 yılı ilk 6 ayında ilk kez açılmış sahte domain adlarını kapsamaktadır.
- 4. b g a s e c u r i t y . c o m Event 3 We welcomed three new team members to our marketing family. 2019 TSB Bankmüşterileri oltalamasaldırılarının kurbanı oldu ve 1.300 müşteri hesabı çalındı. Siber suçlular, finansal kurumlar tarafından yürütülen kampanyaları sürekli olarak izler vetaklit ederler. Güvenilirliği arttırmak için çeşitli ulaştırma metodları ve yolllar kullanırlar. Siber güvenlik açısından farkında tüketicileri bile kolayca kandırabilen ikna edici senaryolar üretebilir. OLTALAMA SALDIRILARI HEDEF ODAKLIDIR Saldırganlar, Bitcoin reklamlarını kullanarak Peru'da bulunan bankaları hedef aldılar. DBS ve POSB müşterileri SMS üzerinden yapılan oltalama saldırıları iledolandırılmaya çalışıldı. Kimlik avı e- postaları büyük Türk bankalarından çeşitli mesajları taklit etti. Virginia Bank'a kimlik avı saldırısı - 2 milyon $ çalındı Crelan Bank,CEO dan geldiği sanılan bir dolandırıcıkta 75,8 Milyon Dolar Kaybetti Bankalar, pandemi sonrasında dijital bankacılığa geçen binlerce tüketiciyi sömürmek için özel olarak tasarlanmış kimlik avı saldırılarında artış bildirdiler. 2020 2018 2018 2018 2017 2016
- 5. 1 AtakÖzeti 2 2020'de AçılanSahte Alan Adı Sayısı -İlk 10 Banka 3 Aylara Göre Sahte Alan Adı Analizi 4 Sahte Alan Adlarının SSL Durumu 5 Kayıt Sağlayıcılar İÇİNDEKİLER 6 Saldırgan IP Lokasyon Analizi
- 6. 2020 İLK 6 AY 10 2042 SAHTE ALAN ADI SERTİFİKALI SAHTE ALAN ADI b g a s e c u r i t y . c o m ATAKÖZETİ TÜRKİYE İLK BANKA 487
- 7. b g a s e c u r i t y . c o m ATAK ÖZETİ Bu raporda; Türkiye'de müşteri sayısı en fazla olan, 10 büyük banka seçilmiştir. 10 banka ile ilgili 2020 yılı ilk yarısında üretilen ve SOCRadar tarafından tespit edilen sahte alan adı sayıları hesaplanmıştır. Bu analiz sadece sahte alan adı üzerinden yapılmış olup, içeriği oltalama olan domainler, yer almamaktadır. Toplam sahte alan adı sayısı içerisinde SSL sertifikasına sahip olan domainlerbelirlenmiştir. Saldırganların SSL sertifikası almak için hangi servisleri kullandığı analiz edilmiştir. Saldırganların sahte domainleri almak için hangi hosting firmalarını tercih ettiği analiz edilmiştir.
- 8. 593593593 513513513 237237237 233233233 133133133 118118118 838383 616161 525252 191919 Banka 1 Banka 2 Banka 3 Banka 4 Banka 5 Banka 6 Banka 7 Banka 8 Banka 9 Banka 10 0 50 100 150 200 250 300 350 400 450 500 550 600 Türkiye' de bulunan 10 banka ile ilgili 2020 yılının ilk 6 ayı incelenmiştir. Toplamda 2042 tanesahte alan adı açıldığı ve en fazla sahte alan adı üretilen banka için bu sayının 593 olduğu tespit edilmiştir. Saldırganların bazı bankaları daha fazla hedef almalarının sebebinin, genellikle bankalar tarafından yürütülen kampanya çalışmaları nedeniyle olduğu gözlemlenmiştir. Saldırganların kampanya isimlerini kullanılarak oltalama saldırıları düzenlemesi nedeniyle bazı bankalar için bu sayıdiğerlerine oranla çok yüksektir. İLK 10 BANKA ADINA AÇILAN SAHTE ALAN ADI SAYILARI
- 9. b g a s e c u r i t y . c o m 335 445 402 326 273 261 0 50 100 150 200 250 300 350 400 450 AYLARA GÖRE SAHTE DOMAIN SAYILARI Geçtiğimiz yıllarda, sahte alan adları yaz aylarında daha fazla artış gösterirken, bu yıl farklı olarak Şubat ve Mart aylarında olduğunu görmekteyiz. Bu artış, Pandemi sürecindesiber saldırganların mevcut belirsizlikdurumunu kullanması ve daha fazla kurbana ulaşmaya çalışmışlarınedeniyle olmaktadır. Özellikle Pandemi sürecinin başlamasıyla birlikte işyerlerinde dönemsel kapatmalar ve insanların ekonomik kaygıları, bankalara başvuru süreçlerini arttırmıştır. Yine benzer bir sebeple bankaların bu süreç için mevcut kampanyalar başlatması saldırganlar için taktik belirlemede önemli rol oynamaktadır. Ocak Şubat Mart Nisan Mayıs Haziran
- 10. 0 250 500 750 1000 1250 1500 1750 2000 Ocak Şubat Mart Nisan Mayıs Haziran AYLARA GÖRE ARTIŞ ANALİZİ (2019-H1/2020-H1) b g a s e c u r i t y . c o m 2019 yılının ilk yarısı incelendiğindesahte alan adlarında olanartış Mart ayından sonra daha fazla iken, 2020 yılının ilk yarısında ise Mart ayına kadar daha fazla olduğu gözlemlenmiştir. İlk 6 ay için, 2020 yılında açılan toplam sahte alan adı sayısı bir önceki yıldan 500 adet daha fazladır. 2020-H1 2019-H1
- 11. b g a s e c u r i t y . c o m SSL sertifikasına sahip olan sahte domain adları Let's Encrypt (ÜcretsizSSL sertifikası) hizmeti ile sertifikalandırılan sahte domain adları%24 %55 Siber saldırganlarher yıl tekniklerini geliştiriyor ve yapacakları oltalama saldırılarında inandırıcılığı arttırmak için SSL sertifikası kullanıyorlar. Sahte alan adları incelendiğinde %24 ünün SSL sertifikasına sahip olduğu gözlemlenmiştir. Saldırganlar bazı durumlarda alan adınıalır ve gelecek zamanda kullanmak için bekletirler. %76 oranında SSLsertifikasına sahip olmayan alan adı, kulllanılacağı zaman sertifikalanabilir. Bu SSL sertifikalarının alındığı otoriteler incelendiğinde yarısından fazlasının ücretsiz hizmet sağlayan yerler tarafından alındığı görülmüştür. SAHTE ALAN ADLARININSSL DURUMU
- 12. b g a s e c u r i t y . c o m EN ÇOK KULLANILAN KAYIT SAĞLAYICILAR 36% 12% 5% 4% 4% 3% 36% GoDaddy.com, LLC NameCheap Inc. Alibaba Cloud Computing PDR Ltd. NameSilo, LLC Tucows Domains Inc. Others Sahte alan adları çoğunluklaGoDaddy gibi iyi bilinen ve yaygın olarak kullanılan sağlayıcılar tarafından kaydedilmektedir.
- 13. b g a s e c u r i t y . c o m SALDIRGAN IP GEO LOKASYONU Çözümlenen IP adreslerinin büyük çoğunluğunu Amerika olarak belirlenmiştir. Diğer olarak gösterilen alanda en yaygın ülkeler, Almanya, Rusya ve Kanada'dır. Oltalama saldırısı amacıyla açılan sahte alan adlarına ait tespit edilen IP adreslerinin hangi ülkeleri çözümlediği analiz edilmiştir.
- 14. b g a s e c u r i t y . c o m Oltalama saldırıları ile genellikle kurban bilgisayarlarına giriş yapan saldırganlar, uzun süre boyunca kalarak yeni ataklara neden olur Son yıllarda yayınlanan veri ihlallerin sayısı, kötü amaçlı yazılım gibi diğer nedenlerden kaynaklanan ihlallerden daha fazladır. Şirketler oltalama saldırısı nedeniyle kandırılan müşterilerden doğrudan sorumlu tutulmasa da, bir şirket gerekli önlemleri almadığında itibar kaybı yaşar. Reputasyon Kaybı Veri İhlali Daha Fazla Saldırı OLTALAMA SALDIRILARININ ETKİLERİ
- 15. Yapay zeka destekli SOCRadar Dijital Risk Koruma platformu, markanızı ve tüm iş ağınızı hedefleyen kötü amaçlı alanları tespit etmek için birçokalan adı kayıt kuruluşunda milyonlarca alanı analiz eder. Kurum alan adına benzeyen sahte alan adları aktif olduğunda ve algılanan şüpheli alan adında herhangi bir değişiklik olduğunda alarm üretilerekbilgilendirme yapılır. Tehdit aktörlerinin, müşterilerinize sahte alan adları kullanarak, çok çeşitli saldırılar gerçekleştirmesini sağlayacak hileli alanları ve web sitelerini tespit edin:https://socradar.io/community-edition/ Markanız için Ücretsiz Oltalama Tespiti Kullanmakİster misiniz?
- 16. b g a s e c u r i t y . c o m Adres İçerenköy Mah. Topçu İbrahim Sk. AND Plaza No:8-10D Ataşehir/İstanbul T +90 537 480 77 22 E bilgi@bga.com.tr