Kaspersky’den Microsoft Altyapılı Oltalama Alarmı
Kaspersky uzmanları, Microsoft kimlik doğrulama mekanizmasını hedef alan ve yasal servisler üzerinden yayılan büyük bir dolandırıcılık kampanyasını ortaya çıkardı. Kötü niyetli kişilerin, hizmet erişim bilgilerini güncelleme veya elektronik belge imzalama bahanesiyle kullanıcıları zararlı adreslere yönlendiren sahte iletiler gönderdiği belirlendi. Kaspersky'nin paylaştığı bilgilere göre güvenlik çözümleri, 1 Ağustos ile 18 Eylül tarihleri arasında bu tür bağlantıları içeren 31 binden fazla e-postayı engellemeyi başardı.
Saldırganlar Microsoft Altyapısını Nasıl Kötüye Kullanıyor?
Saldırganlar, yönlendirme akışını aktif hale getirmek amacıyla öncelikle bir Microsoft hesabı oluşturarak Microsoft Entra yönetim merkezine erişim sağlıyor. Uygulama kayıt menüsü üzerinden yeni bir tanım yapan kişiler, sistemin izin verdiği yönlendirme URI alanına kendi zararlı internet sitelerinin bağlantısını ekliyor.
İşlemin sonunda, uygulama kimliği ve söz konusu yönlendirme adresini barındıran iletiler hedefteki kullanıcılara ulaştırılıyor. Böylece bu bağlantılara tıklayan kişiler, kişisel bilgilerini ele geçirmeyi amaçlayan ya da cihaza zararlı yazılım indiren sayfalara yönlendirilmiş oluyor.
Sahte Bildirim İletileri Hangi Adımlarla Hazırlanıyor?
Kötü niyetli kişiler, Microsoft Entra yönetim merkezindeki yetkilerden yararlanarak zararlı materyalleri doğrudan sistemin meşru bildirim mesajlarının içine dahil edebiliyor. Bu yöntemi uygulamak adına düşük maliyetli bir lisans satın alınıyor veya deneme sürümü süreci başlatılıyor.
Genel bakış alanındaki isim kısmına sahte bir metin ekleyen dolandırıcılar, kullanıcılar sekmesi üzerinden uydurma e-posta adresleri ve şifrelerle hayali profiller meydana getiriyor. Ardından, yeni üretilen bu sahte profilin bilgileriyle Microsoft Hesabım portalına giriş yapılarak mağdurun gerçek adresi ikincil posta kutusu olarak kaydediliyor.
Süreç sonucunda kurbanın gelen kutusuna talep edilmemiş bir doğrulama kodu ulaşıyor ve hazırlanan sahte mesaj, e-postanın konu ile imza bölümlerinde meşru bildirimle birlikte yer alıyor.
Uzmanlar Kampanya İçin Ne Uyarıyor?
Kaspersky E-posta Tehditlerinden Korunma Grubu Müdürü Andrey Kovtun, iletilerin şirket adı yerine "bizzat resmi servisleri üzerinden gönderildiğine ilk kez şahit olmuyoruz" açıklamasında bulundu. Kovtun, bu durumun saldırılara tehlikeli bir meşruiyet kazandırdığını ve kullanıcıların tehlikeyi fark etmesini son derece güçleştirdiğini belirtti.
Geleneksel oltalama belirtilerinin bu iletilerde yer almadığını vurgulayan uzmanlar, en gelişmiş girişimlere karşı dahi otomatik koruma sağlayan kimlik avı önleme araçlarının tercih edilmesini tavsiye ediyor.
Kurumlar ve Kullanıcılar İçin Hangi Tedbirler Alınıyor?
Kurumların bu tür karmaşık tehditler karşısında tam koruma sağlaması adına gelişmiş e-posta güvenliği araçlarına yönelmesi gerekiyor. Kurumsal alanda Kaspersky Security for Mail Server, e-posta kaynaklı tehlikelere karşı dayanıklı bir savunma hattı kurarken makine öğrenimi altyapısıyla iş süreçlerinin güvenliğini destekliyor.
Bireysel kullanıcılar için sunulan Kaspersky Premium ise oltalama saldırılarının önlenmesine katkı sağlayan geniş kapsamlı özellikler barındırıyor. Şirket, yapay zeka destekli dolandırıcılık koruması ve gerçek zamanlı davranış izleme araçlarını son kullanıcı çözümlerine entegre ediyor.
İlgili haberler
- Kaspersky AI Ajanları İçin Siber Bağışıklık Rehberi Sundu
- Kaspersky Tehdit İstihbaratı’na Yapay Zekâ Destekli Yenilikler
- OpenAI, AB Yapay Zekâ Yasası İçin textGrain’i Duyurdu
Yapay Zekâ ve Teknoloji Ekipleri İçin Çıkarımlar
- 31 binden fazla engellenen e-posta: Kaspersky sistemleri, belirtilen tarihler arasında Microsoft altyapısı üzerinden gönderilen sahte iletileri durdurdu.
- Microsoft Entra istismarı: Yasal servislerin kullanılması, oltalama girişimlerinin tespit edilmesini oldukça zorlaştırıyor.
- Yedek posta kutusu yöntemi: Sahte profiller üzerinden gerçek adreslerin yedek kutu olarak tanımlanmasıyla kurbanlara doğrulama kodları ulaşıyor.
Sıkça Sorulan Sorular
Saldırganlar oltalama e-postalarında hangi altyapıyı kullanıyor?
Saldırganlar, Microsoft Entra yönetim merkezini ve kimlik doğrulama mekanizmalarını kötüye kullanarak yasal bağlantılar oluşturuyor.
Kaspersky hangi tarih aralığında kaç sahte e-posta engelledi?
Kaspersky çözümleri, 1 Ağustos ile 18 Eylül tarihleri arasında 31 binden fazla sahte e-postayı engelledi.
Kurumsal alanda hangi güvenlik ürünü tavsiye ediliyor?
Kurumsal alanda e-posta tehditlerine karşı Kaspersky Security for Mail Server çözümü öneriliyor.
