Saldırının Genel Çerçevesi
Son analizlere göre, TikTok işletme hesapları hedef alınarak AitM phishing saldırıları gerçekleştiriliyor. Bu saldırılarda, Cloudflare’ın Turnstile CAPTCHA sistemi atlatılarak kullanıcı kimlik bilgileri ele geçiriliyor. Elde edilen erişimler, kötü amaçlı reklam kampanyaları ve zararlı yazılım dağıtımı için kullanılıyor. TikTok platformunun geçmişte de kötü amaçlı yazılım yayılımında hedef alındığı biliniyor.
Saldırı Zinciri ve Teknik Detaylar
Saldırı zinciri genel olarak şu adımlardan oluşuyor:
- Başlangıç: Hedef işletme hesaplarına yönelik phishing e-postaları ile kimlik avı yapılması.
- Kimlik Doğrulama Atlama: Cloudflare Turnstile CAPTCHA sistemi, özel olarak hazırlanmış AitM proxy araçlarıyla aşılıyor.
- Erişim ve İstismar: Ele geçirilen hesaplar üzerinden kötü amaçlı reklamlar yayınlanıyor ve zararlı yazılım dağıtımı gerçekleştiriliyor.
Kullanılan araçlar arasında gelişmiş AitM proxy çözümleri ve otomatik CAPTCHA çözümleyiciler yer alıyor. MITRE ATT&CK matrisinde bu saldırılar, T1566 (Phishing) ve T1556 (Credential Access) teknikleriyle ilişkilendirilebilir.
Hangi Sistemler Risk Altında?
Özellikle sosyal medya yönetimi yapan işletmeler, dijital pazarlama ajansları ve e-ticaret firmaları bu saldırılardan etkileniyor. TikTok işletme hesapları, doğrudan hedef alınarak hem marka itibarına hem de müşteri verilerine zarar verilme riski taşıyor. Ayrıca, saldırganlar bu hesapları kötü amaçlı reklamcılık ve zararlı yazılım yayılımı için birer araç olarak kullanıyor.
Siber Güvenlik Ekipleri İçin Öneriler
- Phishing e-postalarını tespit etmek için gelişmiş e-posta güvenliği çözümleri kullanın.
- Cloudflare Turnstile ve benzeri CAPTCHA sistemlerinin atlatılmasına karşı çok faktörlü kimlik doğrulama (MFA) uygulayın.
- EDR ve SIEM sistemlerinde anormal erişim ve kimlik doğrulama olaylarını yakından izleyin.
- Ağ segmentasyonu ile sosyal medya yönetim sistemlerini kritik altyapıdan izole edin.
- Olay müdahale (incident response) planlarınızı AitM phishing saldırılarına karşı güncelleyin.
- İşletme hesaplarına erişim için IAM politikalarını sıkılaştırarak en az ayrıcalık prensibini uygulayın.
- Cloudflare ve benzeri hizmetlerde yönlendirme kurallarını ve log kayıtlarını düzenli olarak analiz edin.
- Kullanıcı eğitimleri ile sosyal mühendislik saldırılarına karşı farkındalığı artırın.
Teknik Özet
- Kullanılan teknikler: AitM phishing, CAPTCHA bypass (Cloudflare Turnstile), kimlik avı.
- Hedef sektörler: Sosyal medya yönetimi, dijital pazarlama, e-ticaret.
- MITRE ATT&CK referansları: T1566 (Phishing), T1556 (Credential Access).
- Saldırı zinciri: Phishing e-postası → CAPTCHA atlatma → Hesap ele geçirme → Kötü amaçlı reklam ve zararlı yazılım yayılımı.
- Temel savunma: Çok faktörlü kimlik doğrulama, gelişmiş e-posta güvenliği, EDR ve SIEM entegrasyonu, ağ segmentasyonu.