Yeni kaydedilen alan adı, sertifika şeffaflık log'larında göründükten kısa süre sonra kurumun giriş sayfasının kopyasını yayınlamaya başladı. Sayfa, kimlik bilgilerini üçüncü bir sunucuya gönderiyordu.
InsightGuard yaklaşımı
InsightGuard, homoglyph ve tuş komşuluğu varyasyonlarını sürekli izliyor. Alan adı sertifika alır almaz tespit edildi; sayfa içeriği kurumun sayfasıyla görsel olarak karşılaştırıldı ve marka taklidi doğrulandı.
Zaman çizelgesi
Kurum alan adının tek harf farklı varyasyonu bir kayıt firmasından alınıyor.
Ücretsiz bir sertifika alınıyor ve giriş sayfasının kopyası yayına giriyor.
Sertifika şeffaflık log'undaki yeni kayıt varyasyon listesiyle eşleşiyor; ekran görüntüsü alınıyor.
Kayıt firmasına ve barındırıcıya talep gönderiliyor; alan adı kurum içi DNS ve e-posta filtrelerinde engelleniyor.
Alan adı askıya alınana kadar vaka açık kalır. Süre kayıt firmasının ve barındırıcının yanıt hızına bağlıdır; bu sırada alan adı kurum içinde engelli kalır ve benzer yeni kayıtlar aynı vakaya bağlanır.
İlgili dosyalar
Bir çalışanın kişisel cihazına bulaşan bilgi hırsızı, kurumsal VPN portalına ait kimlik bilgilerini ve aktif oturum çerezini dışarı sızdırdı. Kayıt, bir Telegram kanalında toplu satış paketinin içinde yer …
Tedarikçinin müşteri portalı sızdırıldı. Yayınlanan veri setinde API anahtarları, webhook URL'leri ve teknik iletişim e-postaları yer aldı.
Pazarlama kampanyası bittikten sonra kapatılmayan alt alan adı, eskimiş bir CMS sürümüyle ayakta kaldı. Panel internete açıktı.
Sonraki adım
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.