LinkedIn ve Siber Tehditler: Tehdit Aktörlerinin Av Sahası Nasıl Oluyor?

LinkedIn, küresel ölçekte milyonlarca profesyonelin bir araya geldiği, güvenliğe ilişkin belirli farkındalıklar gerektiren bir platform olarak öne çıkıyor. Siber güvenlik firması ESET’in incelemeleri, bu sosyal ağın neden tehdit aktörleri için çekim merkezi hâline geldiğini ortaya koyuyor. Özellikle son süreçte MI5’in parlamenterleri hedef aldığına dair uyarılar ve bunun sonucunda 170 milyon sterlinlik bir hükümet girişiminin başlatılması, LinkedIn’i dolandırıcılık ve bilgi hırsızlığı için kullanmanın mümkün olduğunu gösteriyor.

LinkedIn’in popülaritesinin ardında birkaç temel etken bulunuyor. İlk olarak, platform güvenilir bir bilgi kaynağı olarak iş dünyasındaki kilit oyuncuların rollerini ve şirket içindeki konumlarını anlamayı kolaylaştırıyor. Bu durum, özellikle spearphishing ve BEC gibi saldırı türlerinde hedefin davranışını ve iletişim bağlamını kavramayı pratik hâle getiriyor. Ayrıca kullanıcılar arasındaki ilişki ağları ve yürütülen projeler üzerinde sağlanan net tablo, saldırganlar için değerli istihbarat sunuyor.

Güvenilirlik ve erişilebilirlik özelliği, üst düzey yöneticilerden alt kademeye kadar geniş bir kullanıcı yelpazesine hitap ediyor. Bu durum, tehdit aktörlerinin güvenli olmayan bağlantılar yerine doğrudan LinkedIn üzerinden iletişime geçmesini kolaylaştırıyor. Kurumsal e-posta dışındaki iletişim kanalları, BT departmanlarının olaylardan habersiz kalmasına zemin hazırlayabilir ve bu da güvenlik açığını büyütür.

Kullanım kolaylığı sayesinde tehdit aktörleri, profilleri tarayarak istihbarat toplayabilir, sahte hesaplar oluşturarak ya da mevcut kimlikleri ele geçirerek kitleleri hedef alabilirler. Böyle bir platform, otomatikleştirilmiş saldırı süreçlerini kolayca ölçeklendirebilme potansiyeli taşır. Dillendirilen güvenlik açıkları ve ele geçirilen hesap bilgileri, saldırı planlarını daha inandırıcı kılabilir.

En sık karşılaşılan saldırı biçimleri arasında oltalama, hedefli oltalama, doğrudan iletişim yoluyla zararlı içerik paylaşımı ve kimlik avı türevleri bulunmaktadır. Ayrıca devlet destekli aktörler, LinkedIn’i “içeriden bilgi sağlayanlar”ı işe almak için kullanabilir. BEC karşıtı taktikler de bu platform üzerinde etkili hale gelebilir; zira zengin istihbarat, hangi projelerin yürütüldüğünü ve kimlerin kimlerle çalıştığını açığa çıkarabilir.

Deepfake ve hesap ele geçirme riskleri de platform üzerinde büyüyen tehditler arasında. Sahte bağlantılarla kullanıcıların hesaplarını ele geçirme ve bu hesapları daha geniş saldırı ağlarına bağlama ihtimali, güvenlik politikalarının güçlendirilmesini zorunlu kılıyor. Ortak amaçlı iş ortakları ve tedarikçilerin bilgileri de, basamaklı saldırılar için kullanılabilecek veri setlerini oluşturabilir.

LinkedIn’de güvenli kalmak için öneriler arasında, güvenlik farkındalığı eğitimlerinin programa dahil edilmesi, çalışanların sahte hesapları ve tipik tuzakları tespit etme konusundaki becerilerinin artırılması yer alıyor. Ayrıca kullanıcılar, cihazlarına güvenli yazılımları kurmalı ve çok faktörlü kimlik doğrulamasını etkin biçimde kullanmalı. Düzenli yazılım güncellemeleri ve dikkatli davranışlar, özellikle sık yöneten sınıfındaki çalışanlar için ekstra önem taşıyor. Amacımız, herkesin güvenli bir ağda bile çıkarların her zaman göründüğü gerçekliği anlamasıdır.

Kaynak: Beyaz Haber Ajansı (BYZHA)