Canary Tokens: Ağında Tuzak Kurmak Kadar Kolay

Saldırganları yakalamak için çoğu zaman karmaşık sistemler kurmaya gerek yok. Bazen ağının içine gizli tuzaklar bırakmak yeterli. Thinkst'in Canary Tokens ve Canarytokens tam da bunu yapıyor: honeypot ve dijital tripwire'lar; ağına yerleştirip, saldırgan dokunana kadar unuttuğün tuzaklar.

Canary tokens'ın en ilginç yanı, saldırganların dirençli olamadığı köder öğeleri içermesi. Örneğin, bir AWS API anahtarı token'ı bırakıyorsun, çoğu saldırgan bunu bulur bulmaz denemeden geçemez. Veya gerçek bir banka ortaklığıyla desteklenen kredi kartı token'ı: çalışan bir kart gibi görünüyor ama dokunulan an seni uyarıyor. Saldırgan, token'ı kullanmaya çalıştığında sistem tetikleniyor ve sen hemen bilgilendiriliyorsun.

Yeni Breadcrumbs özelliği ise daha da akıllı: saldırganı doğrudan canary'lerine yönlendirir. Saldırgan adım adım ağında ilerlemeye çalışırken, stratejik olarak yerleştirilmiş token'lar onu tuzağa çeker. Bir donanım Canary'si bile bir tıkla Synology NAS gibi davranabilir, saldırgan hiç fark etmez.

Thinkst'in başarısı sessiz ama etkileyici: satış ekibi yok, fiyat on yıldır artmamış, ama şirket 22,5 milyon dolarlık yıllık yinelenen gelire ulaştı. Bunun nedeni basit, araç gerçekten işe yarıyor. Bir saldırganın ağında hareket etmesi sırasında, hazırladığın tuzaklar onu yakalıyor ve tam olarak nereye girdiğini, ne yaptığını gösteriyor.

Adli bilişim ve tehdit avcılığı açısından bu, delil toplama ve saldırgan davranışını anlama konusunda değerli bir araçtır. Saldırganın hareket tarzını, hangi dosyaları aradığını, hangi sistemlere dokunduğunu kaydedersin. Canary tokens, pasif bir savunmadan aktif bir izleme sistemine dönüşüyor.