Kaspersky’den Zoom ve DocuSign Hedefli Oltalama Alarmı
Kaspersky, Zoom ve DocuSign gibi yaygın kurumsal servisleri taklit eden yeni bir oltalama kampanyasını gün yüzüne çıkardı. Tatil sezonunun ardından başlayan saldırı dalgalarında kurumsal hesaplar hedef alınırken, tespit edilen zararlı e-posta sayısı bini aştı. Kaspersky'nin 28 Eylül 2026 tarihli basın bülterine göre bu kampanya, saldırganların temel ve geleneksel yöntemleri hâlâ aktif olarak kullandığını gösteriyor.
Zoom ve DocuSign Taklitleri Nasıl Kurgulandı?
Saldırı dalgası iki farklı aşama üzerinden yürütüldü. İlk aşamada dolandırıcılar, Orta Doğu, Latin Amerika, Batı Avrupa, Rusya, Ermenistan ve Azerbaycan'daki kurumsal hesaplara DocuSign'dan gelmiş gibi görünen resmi iletiler gönderdi.
Gönderilen e-postaların tamamı, kurumsal kimlik bilgilerini ele geçirmeyi amaçlayan zararlı oltalama bağlantıları barındırdı. Yaklaşık bir hafta sonra başlayan ikinci dalgada ise saldırganlar bu kez resmi Zoom bildirimlerini taklit etti.
Zoom Bildirimlerinde Hangi Tuzaklar Kullanıldı?
Zoom bildirimlerini taklit eden e-postalarda kullanıcı hesaplarının askıya alınacağı öne sürülerek panik ortamı yaratıldı. Kampanyada alıcıları kimlik avı sayfalarına yönlendiren sahte bağlantıların yanı sıra kişisel veriler ile kredi kartı bilgilerini toplamayı hedefleyen formlar yer aldı.
Andrey Kovtun Kampanya Hakkında Ne Söyledi?
Kaspersky E-posta Tehditlerinden Koruma Grubu Müdürü Andrey Kovtun, gelişen teknolojilere rağmen eski yöntemlerin varlığını sürdürmeye devam ettiğini belirtti. Kovtun değerlendirmesinde, “Hızla gelişen teknoloji ve yapay zekanın yaygınlaşmasıyla birlikte, kullanıcılara çoğunlukla karmaşık ve sofistike dolandırıcılık yöntemlerini nasıl ayırt edeceklerini anlatıyoruz” dedi.
Kovtun ayrıca yoğun e-posta trafiği nedeniyle çalışanların en belirgin oltalama işaretlerini gözden kaçırabildiğini vurguladı. Dolandırıcıların bu taktiklerle kurumsal dünyada yaygın markaları seçtiğini belirten uzman, bir şirketin siber güvenliğinin yalnızca çalışanların dikkatine bırakılmaması gerektiğinin altını çizdi.
Kurumsal Ortamı Korumak İçin Hangi Adımlar Atılmalı?
Kaspersky uzmanları, şirketlerin e-posta güvenliğini artırmak için otomatik çözümler tercih etmesini öneriyor. E-postaları spam ve zararlı yazılımlara karşı koruyan özel sistemlerin kullanılması gerektiği ifade ediliyor.
Bunun yanı sıra çalışanlar için düzenli farkındalık eğitimleri düzenlenmesi ve kontrollü oltalama simülasyonları gerçekleştirilmesi tavsiye ediliyor. Yetkili hesaplarda Çok Faktörlü Kimlik Doğrulama kullanımının zorunlu kılınması da kritik önlemler arasında yer alıyor.
KOBİ'ler İçin Hangi Çözümler Sunuluyor?
Şirketlerin açıklamasına göre özellikle küçük ve orta büyüklükteki işletmeler için geliştirilen özel güvenlik çözümleri bulunuyor. Bu tür sistemler personelin tuzaklara düşmesini engelliyor ve yerleşik farkındalık platformları sunuyor.
Kaspersky Küresel Pazarda Nasıl Konumlanıyor?
Bin dokuz yüz doksan yedi yılında kurulan Kaspersky, küresel ölçekte siber güvenlik ve dijital gizlilik alanında faaliyet gösteriyor. Şirket bugüne kadar bir milyardan fazla cihazı koruma altına aldığını belirtiyor.
Dünya genelinde yaklaşık ikiyüz bin kurumsal müşteriye hizmet veren kurum, bireylerden kritik altyapılara kadar geniş bir yelpazede güvenlik portföyü sunuyor.
İlgili haberler
- Kaspersky: Perakendecilerin %19'u Veri Kaybı Yaşıyor
- Kaspersky, 2026 Çocuk Verilerini ve Riskleri Açıkladı
- Kaspersky’den Sahte Schengen Sitelerine Karşı Uyarı
Sektör Profesyonelleri İçin Çıkarımlar
- Çift Aşamalı Kampanya: Saldırılar sırasıyla DocuSign ve Zoom servislerini taklit ederek iki farklı dalga halinde küresel ölçekte yayıldı.
- Düşük Teknolojili Tuzaklar: Yapay zeka odaklı tehditlerin yanı sıra basit ve geleneksel oltalama şablonlarının hâlâ yüksek etki üretebildiği görüldü.
- Çalışan Dikkatine Alternatif: Uzmanlar, kurumsal güvenliğin yalnızca çalışanların bireysel dikkatine bırakılmaması gerektiğini ve otomatik sistemlerin şart olduğunu vurguluyor.
- Kapsamlı Koruma Modeli: Uç nokta koruması ile risk yönetimini birleştiren bütünleşik yaklaşımlar oltalama girişimlerine karşı direnci artırıyor.
Sıkça Sorulan Sorular
Oltalama kampanyası hangi markaları taklit etti?
Saldırganlar bu kampanyada resmi Zoom ve DocuSign bildirimlerini taklit eden e-posta şablonları kullandı.
Kampanya kapsamında kaç oltalama e-postası tespit edildi?
Belirtilen kampanya çerçevesinde tespit edilen zararlı e-posta sayısı bini aşmış durumda.
Kurumlar oltalama saldırılarına karşı hangi önlemleri almalı?
Şirketler e-posta güvenliğini otomatikleştirilmeli, düzenli farkındalık eğitimleri düzenlemeli ve Çok Faktörlü Kimlik Doğrulama sistemlerini devreye almalıdır.
