Thread Starter
#0
Birçok siber saldırgan, hedef sistemlerde gizlenme ve tespit edilmeden hareket etme yeteneğini artırmak için çeşitli teknikler kullanır. Bu tekniklerden biri de MITRE ATT&CK çerçevesindeki T1036 koduyla tanımlanan "Masquerading" yani "Maskelenme" tekniğidir. Masquerading, kötü niyetli yazılımların veya işlemlerin, meşru ve tanınmış uygulamalar veya dosyalar gibi görünmesini sağlayarak tespit edilme olasılığını azaltmayı amaçlar.
Masquerading, genellikle iki temel yöntemle gerçekleştirilir:
Bu teknik, kullanıcıların dikkatini çekmemek için oldukça etkilidir. Örneğin, bir saldırgan, bir uzaktan erişim aracı (RAT) kullanarak sistemdeki güvenlik yazılımlarının tespit edilmesini önlemek amacıyla, bu aracı "GoogleUpdate.exe" adıyla gizleyebilir. Bu tür bir uygulama, kullanıcılar tarafından normal bir güncelleme aracı olarak algılanarak, güvenlik önlemleri atlanmış olur.
Masquerading tekniği, tespit edilme olasılığını azaltmanın yanı sıra, saldırganların hedef sistemde daha uzun süre kalmasına olanak tanır. Bu durum, veri sızıntıları veya sistem manipülasyonları gibi daha büyük tehditlere yol açabilir. Kurumların bu tür tehditlere karşı alabileceği önlemler arasında, uygulama beyaz listesi oluşturma, dosya ve uygulama isimlerinin değişikliklerini izleme ve davranışsal analiz yapma gibi yöntemler bulunur.
Sonuç olarak, Masquerading, siber güvenlik alanında önemli bir tehdit oluşturmakta ve bu tehditlere karşı alınacak önlemler, kurumların güvenlik duruşunu güçlendirmede kritik bir rol oynamaktadır.
Masquerading, genellikle iki temel yöntemle gerçekleştirilir:
- Dosya veya Uygulama İsimlerinin Değiştirilmesi: Saldırganlar, zararlı yazılımlarını veya komut dosyalarını, hedefin aşina olduğu dosya veya uygulama isimleriyle değiştirerek gizler. Örneğin, "update.exe" gibi bir isim kullanarak, kullanıcıların güncelleme dosyası olarak algılamasını sağlarlar.
- Yolu Değiştirerek Kandırma: Kötü niyetli yazılımlar, meşru bir uygulamanın dosya yolunu taklit ederek kullanıcıları yanıltabilir. Örneğin, "C:\Windows\System32\svchost.exe" yerine "C:\Users\Public\Documents\svchost.exe" gibi yollar kullanarak dikkat çekmeden çalışabilirler.
Bu teknik, kullanıcıların dikkatini çekmemek için oldukça etkilidir. Örneğin, bir saldırgan, bir uzaktan erişim aracı (RAT) kullanarak sistemdeki güvenlik yazılımlarının tespit edilmesini önlemek amacıyla, bu aracı "GoogleUpdate.exe" adıyla gizleyebilir. Bu tür bir uygulama, kullanıcılar tarafından normal bir güncelleme aracı olarak algılanarak, güvenlik önlemleri atlanmış olur.
Masquerading tekniği, tespit edilme olasılığını azaltmanın yanı sıra, saldırganların hedef sistemde daha uzun süre kalmasına olanak tanır. Bu durum, veri sızıntıları veya sistem manipülasyonları gibi daha büyük tehditlere yol açabilir. Kurumların bu tür tehditlere karşı alabileceği önlemler arasında, uygulama beyaz listesi oluşturma, dosya ve uygulama isimlerinin değişikliklerini izleme ve davranışsal analiz yapma gibi yöntemler bulunur.
Sonuç olarak, Masquerading, siber güvenlik alanında önemli bir tehdit oluşturmakta ve bu tehditlere karşı alınacak önlemler, kurumların güvenlik duruşunu güçlendirmede kritik bir rol oynamaktadır.