Akademi
TerimSaldırı

Benzer alan adı

Typosquatting

Bilinen bir alan adına yazım hatası ya da küçük farkla benzeyen alan adı kaydedip kullanıcıyı sahte siteye çekme.

Akış

  1. 1Ad kaydedilir
  2. 2Site kopyalanır
  3. 3Trafik yönlendirilir
İlgili aileler
Vidar
MITRE ATT&CK
T1583.001 · Acquire Infrastructure: Domains
Kaynak
3 kaynak
01

Genel bakış

Saldırgan harf değiştirerek, ekleyerek ya da farklı bir uzantı seçerek gerçek alan adına çok benzeyen bir ad kaydeder. Bu ad oltalama e-postalarında, reklamlarda ya da sahte indirme sayfalarında kullanılır. MITRE ATT&CK

Benzer alan adı yalnız yazım hatasından gelen ziyaretçiyi beklemez; bilinçli olarak reklam ve e-postayla trafik gönderilir. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Ad kaydedilir

    Hedef markaya benzeyen alan adı kaydedilir. MITRE ATT&CK

  2. 2

    Site kopyalanır

    Gerçek sitenin görünümü taklit edilir.

  3. 3

    Trafik yönlendirilir

    Reklam, e-posta ya da sosyal medya ile ziyaretçi gönderilir. MITRE ATT&CK

03

Gerçek örnekler

Sahte Windows 11 indirme siteleri

Vidar profili

Zscaler, Windows 11 indirme sayfalarını taklit eden sitelerden arka kapılı paketlerle Vidar dağıtıldığını belgeledi. Zscaler

04

Nasıl fark edilir

  • Kurum markasına benzeyen yeni alan adı kayıtlarını ve sertifika kayıtlarını izleyin. MITRE ATT&CK
05

Ne yapılmalı

  • Sık karıştırılan varyasyonları savunma amaçlı kaydedin; e-posta kimlik doğrulamasını (DMARC) zorunlu kılın.
06

MITRE ATT&CK

07

İlgili aileler ve terimler

08

Kaynaklar

  1. 1Acquire Infrastructure: Domains (T1583.001) · MITRE ATT&CK
  2. 2Malvertising (T1583.008) · MITRE ATT&CK
  3. 3Vidar distributed through backdoored Windows 11 downloads · Zscaler
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.