Censys көмегімен корпоративтік брендті проактивті қорғау

Брендтік имитация жасау үшін шабуылдаушыларға доменді тіркеу, сертификат алу, серверді орнату және визуалды материалдарды орналастыру қажет. Көптеген стандартты қауіпсіздік шешімдері дайын фишингтік беттерді жазуға бағытталған, бұл қорғанысты реактивті етеді. Censys компаниясы басқа тәсілді ұсынады: платформа интернет инфрақұрылымының негізгі элементтерін индекстейді, бұл ресурстар құрбандарға қолжетімді болғанға дейін шабуылдаушылардың белсенділігін қадағалауға мүмкіндік береді. Домейндерді, веб-қасиеттерді, сертификаттарды, хосттарды және DNS жазбаларын көріп, киберқауіпсіздік мамандары шабуылға дайындықты ең ерте кезеңдерінде анықтай алады.

TLS-сертификат веб-сайтқа HTTPS қолдануға мүмкіндік береді, бұл киберқылмыскерлер үшін өте маңызды, өйткені броузерлер пайдаланушыларды қорғалмаған қосылымдар туралы ескертеді. «{БРЕНД}-support[.]com» сияқты доменге сертификат алу заңды және автоматтандырылған түрде мүмкін. Алайда заманауи броузерлер сертификаттарды Certificate Transparency (CT) журналдарында тіркеуді талап етеді. Censys платформасы бұл деректерді жинақтап, қорғанушыларға «precert» мәртебесі бар сұраулар арқылы өздерінің брендінің еске салған сертификаттарын бақылауға мүмкіндік береді. Бұл фишингтік беттер аяқталмағанға дейін дұшпандық доменді көруге мүмкіндік береді.

Киберқылмыскерлер жасыру тактикаларын үнемі күрделендіреді. Сөздердегі қарапайым қателердің орнына, олар бренд атауын өз домендерінде префикс ретінде пайдаланады (мысалы, «google[.]2oauth[.]com»), бұл мобильді телефон экранында заңды болып көрінеді. UNC1151 тобының қызметін зерттеу кезінде Censys мамандары украиналық порталдарды имитациялау үшін нүктелер орнына дефистерді қолдануды анықтады (мысалы, «meta-ua[.]cc[.]cd»). Платформаның құралдар жиынтығы миллиардтаған жазбалар арасында осы стандартсыз құрылымдарды автоматты түрде табу үшін пермутациялар жасауға және регулярлық өрнектерді қолдануға мүмкіндік береді.

Егер домен компанияның атауын қамтымаса, зұлымдықтар парақты сенімді етіп көрсету үшін түпнұсқалық контентті көшіруге мәжбүр болады. Олар көбіне жай ғана файлдарды жүктеу арқылы емес, заңды активтерге тікелей сілтемелер кірістіру арқылы жасайды. Мысалы, Roblox парағының бір клондары компанияның ресми инфрақұрылымынан ресурстарды тікелей жүктеді. USPS пошта қызметі ретінде фишингті тергеу барысы көрсететін тағы бір мысал: кибералаяқтар Google Analytics 4 жұмыс тегін қоса алғанда, түпнұсқалық HTML-кодты көшірді. Нәтижесінде, фишинг сайтының әрбір жүктеуі жәбірленушінің нақты аналитикасында тіркелді. Өзіндік идентификаторлар немесе фавикон хештері бойынша іздеу осындай клондарды жоғары дәлдікпен табуға мүмкіндік береді.

Censys дерекқорындағы әрбір хост 0-ден 100-ге дейінгі репутация бағасын алады, ол компрометация индикаторларын, осалдықтарды және WHOIS деректерін ескеретін машиналық оқыту моделіне негізделген. Бұл ақпараттық шуды тез арада сүзуге көмектеседі. Сонымен қатар, Censys Investigator құралы тек бір индикатордың көмегімен бүкіл зұлымдық желісін табуға мүмкіндік береді. Roblox фальсификациясын зерттеу кезінде платформа 3 күмәнді доменді 32 қатысушысы бар кластерге айналдырды, бірдей баннер хештері және бет құрылымы негізінде. DNS тарихи деректерінің сақталуы үнемі IP-мекенжайларды өзгерту арқылы инфрақұрылымды бақылауға мүмкіндік береді.

Қауіп-қатерді анықтау – бұл тек жарты іс; оны жою үшін тиісті провайдерге (Takedown) сұрау жіберу қажет. Censys деректері зұлымдық серверлерін (Origin), CDN/WAF типіндегі аралық қорғаныс түйіндерін (Edge) және осалданған құрылғылар немесе проксилерді (Relay) нақты ажыратуға мүмкіндік береді. Мыңдаған заңды сайттарға қызмет ететін Edge-мекенжайларға шағымдану нәтиже бермейді. Платформа бұл түйіндерді автоматты түрде белгілейді және нақты хостинг-провайдерлердің аузына байланысты контактілерді береді, бұл жау ресурсынан арылу процесін айтарлықтай жылдамдатады.

Киберқылмыскерлердің негізгі құрылымдық әлсіздігі, оларға брендіктің түпнұсқалық сандық артефактілерін пайдалану қажет екенінде. Censys шешімдері арқылы инфрақұрылымдық іздерді жүйелі мониторингілеу компанияларға белсенді қорғауды кибер барлауға айналдыруға мүмкіндік береді, шабуылдарды дер кезінде, олар пайдаланушыларға жетпес бұрын тоқтатып.

iiTD компаниясы дистрибьютор ретінде ақпараттық активтер мен желілік инфрақұрылымды қорғау үшін алдыңғы қатарлы шешімдер ұсынады. Сараптамалық команда қажеттіліктерді бағалаудан бастап, көлеңке инфрақұрылымдарды анықтау және корпоративті брендтерді киберқатерлерден сенімді қорғауға дейін аналитикалық жүйелерді енгізуге дейінгі жобаларды толық қолдау көрсетеді.