Phishing / Oltalama, saldırganların güvenilir bir kurum veya kişi gibi davranarak kullanıcıları hassas bilgilerini vermeye veya zararlı dosyaları indirmeye ikna ettiği bir sosyal mühendislik saldırısıdır. Infostealer yazılımlarının dünya genelinde en yaygın yayılım yöntemi, sahte e-postalar üzerinden yapılan oltalama faaliyetleridir.
Dijital güvenlikteki en zayıf halka genellikle yazılımlar değil, insan faktörüdür. Phishing / Oltalama, bu zayıflığı suistimal eden en eski ama hala en etkili yöntemdir. Bir Infostealer saldırganı için teknik bir açığı zorlamak yerine, bir çalışanı "fatura" veya "şifre yenileme" konulu bir e-posta ile kandırıp dosyayı indirtmek çok daha kolaydır.
Infostealer operasyonlarında kullanılan oltalama teknikleri şunlardır:
Kullanıcı bir oltalama e-postasındaki eki açtığı anda, Infostealer sisteme kurulur ve tarayıcıdaki tüm verileri saniyeler içinde çalar. Dark Radar sistemleri, kurum adına açılmış sahte alan adlarını (typosquatting) ve şüpheli e-posta trafiklerini izleyerek bu oltalama girişimlerini kullanıcıya ulaşmadan durdurur.
Zafiyet analizleri artık sadece sistem taraması değil, "Oltalama Simülasyonları"nı da kapsamaktadır. Çalışanların bu tür e-postalara tıklama oranını ölçmek, bir kurumun Infostealer saldırılarına karşı gerçek direncini belirleyen en önemli parametrelerden biridir.
Özetle; Phishing, siber suçluların oltasıdır. Bu oltaya takılmamak için sürekli eğitim ve proaktif tehdit izleme sistemleri hayati önem taşır.
