{"id":1404,"date":"2024-08-05T09:10:45","date_gmt":"2024-08-05T07:10:45","guid":{"rendered":"https:\/\/techlance.ddns.net\/?p=1404"},"modified":"2024-08-05T09:11:44","modified_gmt":"2024-08-05T07:11:44","slug":"kuinka-valihyokkays-adversary-in-the-middle-tekniikkaa-kaytetaan-kohdennetuissa-tietojenkalasteluhyokkayksissa","status":"publish","type":"post","link":"https:\/\/techlance.ddns.net\/en\/kuinka-valihyokkays-adversary-in-the-middle-tekniikkaa-kaytetaan-kohdennetuissa-tietojenkalasteluhyokkayksissa\/","title":{"rendered":"Kuinka v\u00e4lihy\u00f6kk\u00e4ys (Adversary-in-the-Middle) -tekniikkaa k\u00e4ytet\u00e4\u00e4n kohdennetuissa tietojenkalasteluhy\u00f6kk\u00e4yksiss\u00e4"},"content":{"rendered":"

Monivaiheisen tunnistautumisen (MFA) ja pilvipalvelujen yleistyminen organisaatioissa on pakottanut kyberrikolliset p\u00e4ivitt\u00e4m\u00e4\u00e4n ty\u00f6kalujaan ja taktiikoitaan. Heid\u00e4n ei en\u00e4\u00e4 tarvitse tunkeutua yrityksen sis\u00e4iseen verkkoon tai k\u00e4ytt\u00e4\u00e4 haittaohjelmia varastaakseen tietoja ja toteuttaakseen petoksia. Riitt\u00e4\u00e4, ett\u00e4 he saavat p\u00e4\u00e4syn pilvipalveluihin, kuten Microsoft 365 -s\u00e4hk\u00f6postiin tai MOVEit-tiedostojen tallennukseen, k\u00e4ytt\u00e4m\u00e4ll\u00e4 laillisia tilej\u00e4.<\/p>\n\n\n\n

Varastetut tai v\u00e4kivalloin murretut tunnistetiedot eiv\u00e4t kuitenkaan en\u00e4\u00e4 riit\u00e4 \u2013 MFA on jotenkin ohitettava. \u00c4skett\u00e4inen laajamittainen kyberhy\u00f6kk\u00e4yssarja suuria organisaatioita vastaan, joka vaikutti yli 40 000 uhriin, osoittaa, ett\u00e4 hy\u00f6kk\u00e4\u00e4j\u00e4t ovat sopeutuneet uuteen todellisuuteen. He k\u00e4ytt\u00e4v\u00e4t kohdennettuja tietojenkalastelutekniikoita ja v\u00e4lihy\u00f6kk\u00e4ysty\u00f6kaluja laajassa mittakaavassa yritysten kohdistamiseen.<\/p>\n\n\n\n

Adversary-in-the-Middle -tekniikan k\u00e4ytt\u00e4minen:<\/strong><\/p>\n\n\n\n

    \n
  1. Kohdennettu tietojenkalastelu:<\/strong> Hy\u00f6kk\u00e4\u00e4j\u00e4t l\u00e4hett\u00e4v\u00e4t eritt\u00e4in tarkkoja ja uskottavia tietojenkalasteluviestej\u00e4, jotka n\u00e4ytt\u00e4v\u00e4t tulevan luotettavista l\u00e4hteist\u00e4.<\/li>\n\n\n\n
  2. V\u00e4lihy\u00f6kk\u00e4ys (Adversary-in-the-Middle):<\/strong> Hy\u00f6kk\u00e4\u00e4j\u00e4t k\u00e4ytt\u00e4v\u00e4t t\u00e4t\u00e4 tekniikkaa ohittaakseen MFA. Kun k\u00e4ytt\u00e4j\u00e4 yritt\u00e4\u00e4 kirjautua sis\u00e4\u00e4n, hy\u00f6kk\u00e4\u00e4j\u00e4 sieppaa istunnon ja ker\u00e4\u00e4 kaikki tarvittavat todennustiedot, mukaan lukien MFA-koodit.<\/li>\n\n\n\n
  3. P\u00e4\u00e4syn saaminen pilvipalveluihin:<\/strong> Saatuaan tarvittavat todennustiedot hy\u00f6kk\u00e4\u00e4j\u00e4t voivat k\u00e4ytt\u00e4\u00e4 laillisia tilej\u00e4 ja saada p\u00e4\u00e4syn kriittisiin pilvipalveluihin, mik\u00e4 mahdollistaa tiedon varastamisen ja petosten suorittamisen ilman perinteisi\u00e4 haittaohjelmia tai sis\u00e4isen verkon tunkeutumista.<\/li>\n<\/ol>\n\n\n\n

    L\u00e4hde:<\/strong><\/p>\n\n\n\n

    Kaspersky Blog – What is Adversary-in-the-Middle (AiTM) in Spearphishing Attacks<\/a><\/p>\n\n\n\n

    \n
    Etusivu<\/a><\/blockquote>