Siber suçluların giderek daha yaygın bir şekilde başvurduğu "Living-off-the-land" (LotL) saldırıları, meşru sistem araçlarını kullanarak tespit edilmekten kaçınmayı amaçlıyor. PowerShell, WMI ve Office makroları gibi araçlar, sistemde fark edilmeden kalıcı olabilmelerine olanak tanıyor. WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, bu saldırıların giderek yaygınlaştığını belirterek, korunma yolları ve saldırı teknikleri hakkında bilgi verdi.
LotL Saldırılarının Yaygın Teknikleri
- PowerShell: Windows sistemlerinde kullanılan güçlü bir komut satırı aracı olan PowerShell, siber saldırganlar tarafından kötü amaçlı komut dosyalarını indirmek ve çalıştırmak için kullanılıyor.
- WMI (Windows Management Instrumentation): Sistem verilerini toplamak ve uzaktan komutları yürütmek için kullanılıyor. Bu araç, sistemde kalıcılık sağlama ve saldırganın hareketlerini gizleme amacı taşıyor.
- Uzaktan Yönetim Araçları: PsExec gibi araçlar, uzaktan kötü amaçlı komutları yürüterek sistem üzerinde değişiklik yapılmasına olanak tanıyor.
- Office Makroları: Kötü amaçlı kod içeren Office makroları, açıldığında kullanıcı güvenini suistimal ederek sisteme sızabiliyor.
LotL Saldırılarına Karşı Korunma Yolları
- Uygulama Denetimi: PowerShell ve WMI gibi araçları sadece belirli kullanıcılar ve işlemlerle sınırlayın.
- Remote Shell Kullanımı: Saldırılara hızlı müdahale için uzaktan kabuk açma yeteneğini kullanarak dosya incelemesi yapın ve gerektiğinde eylemde bulunun.
- Ağ Segmentasyonu: Ağlar arasındaki iletişimi sınırlandırarak saldırganların sistemde yanal hareket etmesini önleyin.
- Eğitim ve Farkındalık: Çalışanlara makroların riskleri konusunda eğitim vererek kötü amaçlı komutların yanlışlıkla yürütülmesini engelleyin.
- Otomatik Davranış Analizi: Saldırılara karşı daha proaktif olmak için yalnızca imzalar yerine, bulutta davranış analitiği kullanarak olağandışı sistem etkinliklerini tespit edin.
Siber suçlular, LotL saldırı teknikleri ile güvenlik önlemlerini aşarken, kurumların proaktif savunma stratejileri geliştirmesi hayati önem taşıyor.
