Güvenilir pazarlama aracı üzerinden çok adımlı kimlik avı

Saldırganlar, yaygın kullanılan pazarlama/izleme platformlarındaki açık yönlendirme (open redirect) uç noktalarını kötüye kullanarak kimlik avı bağlantılarını meşru bir alan adının arkasına gizliyor.

İlk tıklanan bağlantı gerçekten güvenilir platforma ait; platformun kendisi ele geçirilmiş değildir. Zincirin sonunda, saldırganın kendi kontrolündeki, genellikle yakın zamanda tescillenmiş bir alan adına düşülüyor.

Bu yöntem hem e-posta filtrelerini (bilinen/itibarlı alan adı ilk sırada) hem de dikkatli kullanıcıları (tanıdık bir marka görünüyor) atlatmak için tasarlanmış.

Bilinen pazarlama araçlarının açık yönlendirme uç noktalarını taklit filtrelerden geçirmek için kullanan bir zincirleme hizmeti sunuyorum. Kendi barındırmanızı verin, ben zinciri kurayım.

Filtre atlatma oranı yüksek çünkü ilk bağlantı itibarlı bir alan adına ait; kullanıcı ve e-posta güvenlik ürünleri genelde ilk adıma bakıp geçiyor.

Sonuç: Çok adımlı yönlendirme zinciri — son adım kimlik bilgisi toplama

• Kalıcı dosya yok