Bulut Kimlik Avı, bulutta barındırılan hizmetler veya uygulamalar aracılığıyla gerçekleştirilen kötü amaçlı siber saldırılara verilen bir terimdir. Kullanıcı kimlik bilgilerini ve diğer bilgileri şüphelenmeyen kurbanlardan çalmak için sosyal mühendislik tekniklerine dayanan bir tür siber saldırıdır. Bannerlar veya pop-up'lar aracılığıyla kullanıcıları kötü amaçlı bağlantılara veya kötü amaçlı web sitelerine yönlendiren bağlantılara tıklamaları için kandırarak çalışır.
Bulut kimlik avında saldırgan, e-posta veya web sayfaları gibi bulutta barındırılan büyük miktarlardaki hizmetlere erişim sağlayabilir. Bu, kötü amaçlı web sitelerine bağlantılar gönderilerek veya arama motorlarının meşru gibi görünebilen ancak aslında kötü amaçlı olan bir web sitesini gösterecek şekilde manipüle edilmesi yoluyla yapılabilir. Kullanıcı bağlantıya tıkladığında, kimlik bilgilerinin ve diğer bilgilerin sağlanacağı bir sayfaya yönlendirilir. Alternatif olarak saldırgan, büyük bir grup insana kötü amaçlı web sitelerine bağlantılar içeren e-postalar gibi mesajlar gönderebilir.
Saldırgan ayrıca çalınan kimlik bilgilerini, hesaplar, şifreler veya kredi kartı bilgileri gibi hassas bilgilere erişebileceği bulut tabanlı uygulamalara erişim sağlamak için de kullanabilir. Ayrıca bulut kimlik avı saldırıları, bilgisayarlara kötü amaçlı yazılım bulaştırmak için de kullanılabilir.
Bulut bilişim giderek daha popüler hale geldikçe bulut kimlik avı da giderek artan bir sorundur. Bulutta barındırılan hizmetlerin geniş çapta kullanılabilirliği nedeniyle, saldırganlar kaynaklara her zamankinden daha fazla erişime sahip oluyor ve daha hedefli ve başarılı kampanyalar başlatabiliyor. Sonuç olarak, kuruluşların ve bireylerin, iki faktörlü kimlik doğrulama, düzenli kimlik doğrulama testleri ve diğer güvenlik protokollerini uygulamak da dahil olmak üzere kendilerini korumak için gerekli adımları atmalarını sağlamaları gerekiyor.
