Censys-ის გამოყენებით კორპორატიული ბრენდის პროაქტიული დაცვა

ბრენდის დამაჯერებელი იმიტაცის შესაქმნელად თავდამსხმელს სჭირდება დომენის რეგისტრაცია, სერტიფიკატის მიღება, სერვერის კონფიგურაცია და ვიზუალური მასალების განთავსება. უმრავლესობა სტანდარტული უსაფრთხოების გადაწყვეტილებები კონცენტრირდება უკვე მზა ფიშინგის გვერდების დაფიქსირებაზე, რაც დაცვას რეაქტიულად აქცევს. კომპანია Censys სთავაზობს სხვა მიდგომას: პლატფორმა ინდექსებს ინტერნეტ ინფრასტრუქტურის საკვანძო ელემენტებს, რაც საშუალებას იძლევა თვალყური ვადევნოთ დამნაშავეების აქტივობას, სანამ რესურსი გახდება ხელმისაწვდომი მსხვერპლებისთვის. დომენების, ვებმშენებლობის, სერტიფიკატების, ჰოსტების და DNS ჩანაწერების დანახვით, კიბერუსაფრთხოების სპეციალისტები შეიძლება აღმოაჩინონ თავდასხმის მომზადება ყველაზე ადრეულ ეტაპებზე.

TLS-სერტიფიკატი ვებსაიტს საშუალებას აძლევს HTTPS-ის გამოყენება, რაც კრიტიკულად მნიშვნელოვანია კიბერდამნაშვეებისთვის, რადგან ბრაუზერები აფრთხილებენ მომხმარებლებს დაუცველ კავშირებზე. სერტიფიკატის მიღება დომენისთვის, როგორიცაა “{ბრენდი}-support[.]com”, სრულიად ლეგალურად და ავტომატურად შეიძლება. თუმცა, თანამედროვე ბრაუზერები მოითხოვენ საჯარო სერტიფიკატების ფიქსაციას ლოგებში Certificate Transparency (CT). პლატფორმა Censys აგროვებს ამ მონაცემებს, რაც საშუალებას აძლევს დამცველებს თვალყური ვადევნონ სერტიფიკატების გამოშვებას, რომელშიც მათი ბრენდის ხსენებაა დამლაგების “precert” სტატუსით. ეს საშუალებას აძლევს მტრულ დომენზე დაინახოს კიდევ მაშინ, როდესაც ფიშინგის გვერდი დასრულებული არ არის.

კიბერდამნაშავეები მუდმივად ართულებენ დამალვის ტაქტიკას. ჩვეული სიტყვის შეცდომების მაგივრად, ისინი ბრენდის სახელს იყენებენ როგორც პრეფიქსს საკუთარ დომენზე (მაგალითად, “google[.]2oauth[.]com”), რაც მობილური ტელეფონის ეკრანზე სრულიად ლეგიტიმურად გამოიყურება. UNC1151 ჯგუფს მოქმედებების კვლევისას, Censys-ის ექსპერტებმა აღმოაჩინეს დეფისის გამოყენება წერტილების ნაცვლად უკრაინის პორტალების იმიტაციისას (მაგალითად “meta-ua[.]cc[.]cd”). პლატფორმის ხელსაწყოების გამოყენება შესაძლებელია პერმუტაციების გენერაციისთვის და რეგულარული გამოთქმის დასაყენებლად, რათა ავტომატურად მოიძებნოს ასეთი არასტანდარტული სტრუქტურები მილიარდი ჩანაწერებიდან.

თუ დომენი კომპანიის სახელს არ შეიცავს, დამნაშავეები იძულებულნი არიან დააკოპირონ ორიგინალური კონტენტი, რათა გვერდი დამაჯერებლად გამოიყურებოდეს. ხშირია, რომ ისინი არა უბრალოდ ატვირთავენ ფაილებს, არამედ აძლევენ პირდაპირ ბმულებს ლეგიტიმური აქტივებზე. მაგალითისთვის, ერთ-ერთი საიტის კლონი Roblox-იდან პირდაპირ ატვირთავდა რესურსებს კომპანიის ოფიციალურ ინფრასტრუქტურიდან. კიდევ ერთი მაგალითი USPS ფიშინგის გამოძიებას ეხება: კიბერდამნაშავეებმა გამოიყენეს ორიგინალური HTML კოდი Google Analytics 4-ის სამუშაო ტეგით. შედეგად, ფიშინგის საიტის ყოველი ატვირთვა რეგისტრირდებოდა რეალურ ანალიტიკაში. საკუთარი იდენტიფიკატორებით ან ფავიკონების ჰეშებით ძიება საშუალებას იძლევა, მაღალ სიზუსტით აღმოვაჩინოთ მსგავსი კლონები.

ყოველი ჰოსტი Censys-ის ბაზაში იღებს რეპუტაციის შეფასებას 0-დან 100-მდე მანქანური მოდელის მიხედვით, რომელიც ითვალისწინებს კომპრომეტაციის ინდიკატორებს, სისუსტეებსა და WHOIS მონაცემებს. ეს საშუალებას აძლევს სწრაფად გაფილტროს ინფორმაციული მოხმარებლობა. გარდა ამისა, Censys Investigator-ის ინსტრუმენტი საშუალებას იძლევა, იპოვოს მთელი დამნაშავის ქსელი, მხოლოდ ერთი ინდიკატორის მიხედვით. ანალიზის დროს Roblox-ის კლონებთან დაკავშირებით, პლატფორმამ გადააქცია 3 საეჭვო დომენი 32 მონაწილეების კლასტერებად, რაც ემყარება იდენტურ ბანერების ჰეშებს და გვერდების სტრუქტურას. DNS-ის ისტორიული მონაცემების შენახვა საშუალებას იძლევა მიმავალი ინფრასტრუქტურის თვალთვალი, რომელიც მუდმივად ცვლის IP მისამართებს.

მუქარის გამოვლენა მხოლოდ ნახევარი საქმეა; მის ლიკვიდაციას საჭიროა შესაბამისი პროვაიდერისკენ მოთხოვნის გაგზავნა (ტაკედაუნი). Censys-ის მონაცემები საშუალებას იძლევა მკაფიოდ გაიმიჯნოს დამნაშავის საბოლოო სერვერები (ორგინი), CDN/WAF ტიპის მედიაციის კვანძები (კიდე) და კომპრომეტირებული მოწყობილობები ან პროქსები (რელეი). სკარიგი კიდე-მისამართებზე, რომლებიც ათასობით ლეგიტიმურ საიტს უმუშავებენ, არ მისცემს შედეგს. პლატფორმა ავტომატურად მონიშნავს ამ კვანძებს და სთავაზობს აქტუალურ დაბოლო ჰოსტინგ-პროვაიდერული კონტაქტების აღდგენას, რაც მნიშვნელოვნად აჩქარებს მტრული რესურსების ლიკვიდაციის პროცესს.

კიბერდამნაშავეების მთავარი სტრუქტურული სისუსტე ისაა, რომ წარმატებული იმიტაციისთვის მათ უწევთ ბრენდის ორიგინალური ციფრული არტეფაქტების გამოყენება. Censys-ის გადაწყვეტის გამოყენებით ინფრასტრუქტურული კვალის სისტემური მონიტორინგი კომპანიებს საშუალებას აძლევს გარდაქმნან პასიური დაცვა პროაქტიულ კიბერ-რეზერვად, რომელიც აჩერებს თავდასხმებს მანამ, სანამ მიაღწევენ მომხმარებლებს.

კომპანია iiTD როგორც დისტრიბუტორი, სთავაზობს უსაფრთხოების ინფორმაციული აქტივებისა და ქსელური ინფრასტრუქტურის დაცვას წინამძღოლ გადაწყვეტილებებს. ექსპერტთა გუნდი უზრუნველყოფს პროექტების სრულ მხარდაჭერას არსებული საჭიროებების შეფასებიდან ანალიტიკური სისტემების დანერგვამდე, რაც ეხმარება პარტნიორებს იპოვონ ჩრდილიანი ინფრასტრუქტურა და საიმედოდ დაიცვან კორპორატიული ბრენდები კიბერ-გმუქარისგან.