Yönlendirme Zinciri Analizi
Gizleme, kaçınma veya kötü amaçlı ara hedefleri tanımlamak için bir URL'nin yönlendirme yolundaki her adımı izleme ve değerlendirme süreci.
Genel Bakış
Modern kimlik avcılığı kampanyaları nadiren kullanıcıları doğrudan son kimlik avcılığı sayfasına gönderir. Bunun yerine, kimlik bilgisi toplama sitesine ulaşmadan önce birkaç ara alan adından geçen çok adımlı yönlendirme zincirleri kullanırlar. Bu zincirler birden fazla amaca hizmet eder: son hedefi tarayıcılardan gizler, tespit imzalarını birden fazla URL'ye dağıtır ve güvenilir görünmek için meşru hizmetleri ara adım olarak kullanır. Yönlendirme zinciri analizi, ilk URL'den son açılış sayfasına kadar tam yolu izler, her adımı bilinen kötü amaçlı altyapı, açık yönlendirme kötüye kullanımı, gizleme davranışı ve şüpheli barındırma kalıpları açısından değerlendirir. Bu analiz, yalnızca ilk veya son adım incelendiğinde zararsız görünecek kimlik avcılığı saldırılarını yakalamak için vazgeçilmezdir.
Gerçek Dünya Örnekleri
- ▸Kısaltılmış bir URL'yi üç ara alan adı üzerinden sahte bir giriş sayfasına kadar izlemek
- ▸Yönlendirme zincirinin tarayıcılara zararsız içerik gösterdiği ancak gerçek kullanıcılara kimlik avcılığı gösterdiği gizlemeyi tespit etmek
- ▸Bir kimlik avcılığı zincirinde adım olarak kullanılan meşru bir sitedeki açık yönlendirmeyi tanımlamak
Koruma Yönlendirme Zinciri Analizi
PhiShark'ın ajanik AI'sı tehditleri gerçek zamanlı olarak tespit eder ve analiz eder
Ücretsiz Dene