Bir Siber Saldırının Aşamaları (Cyber Kill Chain)
Siber saldırılar kaotik eylemler gibi görünse de, çoğu başarılı saldırı “Cyber Kill Chain” (Siber Ölüm Zinciri) olarak bilinen metodik bir dizi adımı takip eder. Savunmacıların bu adımları anlaması, saldırıları tespit etmek ve durdurmak için kritik öneme sahiptir. İşte bir siber saldırının 7 temel aşaması:
Saldırı Zincirinin 7 Aşaması
- Keşif (Reconnaissance): Saldırgan zayıflık veya zaafiyet bulunan sistemler için hedefi hakkında (IP adresleri, çalışan bilgileri, kullanılan teknolojiler vb.) aktif ve pasif olarak araştırma gerçekleştirir.
- Silahlanma (Weaponization): Saldırgan, keşif aşamasında bulduğu zafiyeti sömürmek için bir “payload” (örn. bir PDF dosyası veya Office belgesi içine gizlenmiş zararlı yazılım) oluşturur.
- Teslimat (Delivery): Hazırlanan zararlı dosyanın kurbana gönderilmesi aşamasıdır. Bu genellikle oltalama (phishing) e-postası, sahte bir web bağlantısı veya enfekte bir USB bellek yoluyla yapılır.
- Sömürme (Exploitation): Saldırgan, teslim ettiği zararlı yazılım aracılığıyla hedef sistemdeki bir program veya betik kullanarak zayıflığı veya yapılandırma hatasını tetikler ve sisteme ilk erişimi sağlar.
- Kurulum (Installation): Saldırgan, sistemde kalıcılık sağlamak için uzaktan erişim araçları (RAT) veya arka kapılar (backdoor) indirir ve kurar. Bu, sistem yeniden başlasa bile erişimini kaybetmemesini sağlar.
- Komuta ve Kontrol (Command & Control – C2): Kurbanın sistemi ile saldırganın sunucusu arasında bir iletişim kanalı oluşturulur. Saldırgan artık sistemi uzaktan kontrol edebilir, komutlar gönderebilir ve veri alabilir.
- Eylemler (Actions on Objectives): Saldırganın asıl amacı neyse onu gerçekleştirdiği son aşamadır. Bu, verileri çalmak (veri sızdırmak), dosyaları şifrelemek (fidye yazılımı), sistemleri sabote etmek veya ağı daha fazla ele geçirmek olabilir.
