Connect with us

KOBİ’ler İş Teklifi ile Tuzağa Düşürülüyor

Siber Güvenlik Haberleri

blank

Yayınlama

-

Dijital güvenlik şirketi ESET, Polonya, Romanya ve İtalya’daki işletmelere karşı bilgi hırsızlarının kullanıldığı kimlik avı kampanyalarını araştırarak sonuçlarını paylaştı. Saldırganlar daha önce ele geçirdikleri e-posta hesaplarını ve şirket sunucularını yalnızca kötü niyetli e-postaları yaymak için değil aynı zamanda kötü amaçlı yazılımları barındırmak ve çalınan verileri toplamak için de kullanıyorlar.

ESET araştırmacıları, Mayıs 2024’te Polonya, Romanya ve İtalya’daki küçük ve orta ölçekli işletmeleri (KOBİ) hedef alan ve çeşitli kötü amaçlı yazılım ailelerini dağıtan dokuz yaygın kimlik avı kampanyasını inceledi. Bir önceki yıla kıyasla, bölgeyi hedef alan saldırganlar tercih ettikleri dağıtım aracı olarak AceCryptor’dan ModiLoader’a geçiş yaptı ve daha fazla kötü amaçlı yazılım ekledi. Saldırganlar sadece kötü amaçlı e-postaları yaymak için değil aynı zamanda kötü amaçlı yazılımları barındırmak ve çalınan verileri toplamak için daha önce ele geçirilmiş e-posta hesaplarını ve şirket sunucularını kullandı. Sadece Mayıs 2024’te ESET ürünleri, 21.000’den fazlası (yüzde 80) Polonya’da olmak üzere 26.000’den fazla kullanıcıyı bu tehdide karşı korudu.

Kimlik avı kampanyalarını analiz eden Jakub Kaloč, “Mayıs ayı boyunca yedisi Polonya’yı hedef alan toplam dokuz kimlik avı kampanyası kaydettik” dedi. “Ele geçirilen makinelerde teslim edilen ve başlatılan nihai yük çeşitlilik gösterdi; bilgi çalan Formbook, uzaktan erişim truva atı ve bilgi hırsızı Agent Tesla, hassas bilgileri çalabilen uzaktan kontrol ve gözetim yazılımı olan Rescoms RAT’ı teslim eden kampanyalar tespit ettik” açıklamasını yaptı.

Gelen e-postalara dikkat edin

Genel olarak tüm kampanyalar benzer bir senaryo izliyor. Hedeflenen şirket, iş teklifi içeren bir e-posta mesajı alıyor. H2 2023 kimlik avı kampanyalarında olduğu gibi saldırganlar, kampanya başarı oranlarını artırmak için tercih ettikleri teknik olarak mevcut şirketleri ve çalışanlarını taklit ediyorlar. Bu şekilde, potansiyel kurban, olağan kırmızı bayrakları arasa bile fark etmeyebiliyor çünkü e-posta olabildiğince meşru görünüyor. Tüm kampanyalardan gelen e-postalar, potansiyel kurbanın e-posta metnine dayanarak açmaya teşvik edildiği kötü amaçlı bir ek içeriyor. Dosyanın kendisi ya bir ISO dosyası ya da ModiLoader (ModiLoader, kötü amaçlı yazılım indirmek ve başlatmak gibi basit bir görevi olan bir Delphi indiricisidir) çalıştırılabilir dosyasını içeren bir arşiv. Kampanyalardan ikisinde ModiLoader örnekleri, bir sonraki aşama kötü amaçlı yazılımı bir Macar şirketine ait güvenliği ihlal edilmiş bir sunucudan indirecek şekilde yapılandırılmıştı. Kampanyaların geri kalanında ModiLoader bir sonraki aşamayı Microsoft’un OneDrive bulut depolama alanından indirmişti.

Senin reaksiyonun hangisi?
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0

Blog

blank
Blog & Makaleler7 gün

Deprem Bilinci ve Hazırlıklı Olma: Alınması Gereken Önlemler

Deprem Bilinci ve Hazırlıklı Olma: Ankara Gibi Düşük Riskli Bölgelerde Bile Alınması Gereken Önlemler Ankara’da Meydana Gelen Son Deprem ve...

blank
Blog & Makaleler7 gün

Karar Yorgunluğu: Modern Çağın Görünmez Tehlikesi

Karar Yorgunluğu: Modern Çağın Görünmez Tehlikesi Neden sürekli yorgunuz? Gelin, bu yorgunluğun sebebini birlikte araştıralım. Gün içinde verdiğimiz kararlar zihinsel...

blank
Blog & Makaleler1 hafta

Bir Balina Yanlışlıkla Bir İnsanı Yutabilir mi?

Bir Balina Yanlışlıkla Bir İnsanı Yutabilir mi? Denizlerin devasa sakinleri olan balinalar, büyüklükleri ve beslenme alışkanlıklarıyla her zaman insanların ilgisini...

blank
Blog & Makaleler1 hafta

Teknoloji ve Aşk: Dijital Çağda Sevgililer Günü

Teknoloji ve Aşk: Dijital Çağda Sevgililer Günü Sevgililer Günü, duyguların en yoğun şekilde ifade edildiği, sevginin ve romantizmin ön planda...

blank
Blog & Makaleler1 hafta

Berat Gecesi: Affın ve Arınmanın Manevi Işığı

Berat Gecesi: Affın ve Arınmanın Manevi Işığı İslam dünyasında önemli bir yere sahip olan Berat Gecesi, günahların bağışlandığı, duaların kabul...

blank
Blog & Makaleler3 hafta

Karlı Bir Çevrimiçi İş Kurmak İçin DeepSeek AI Nasıl Kullanılır?

Karlı Bir Çevrimiçi İş Kurmak İçin DeepSeek AI Nasıl Kullanılır? 2025’te yapay zeka, çevrimiçi gelir elde etmede devrim yaratarak içerik...

blank
Blog & Makaleler3 hafta

Muhabbet Kuşu Bakımı: Sağlıklı ve Mutlu Bir Kuş İçin İpuçları

Muhabbet Kuşu Bakımı: Sağlıklı ve Mutlu Bir Kuş İçin İpuçları Muhabbet kuşları, renkli tüyleri ve neşeli cıvıltılarıyla evcil hayvan olarak...

Galeri

blank
Blog & Makaleler3 ay

Google Haritalar’da Köklü Değişiklik

Google Haritalar’da Köklü Değişiklik: Polis Noktaları Artık Görülebilecek Google Haritalar, dünya genelinde milyonlarca kullanıcıya hizmet sunan bir navigasyon ve bilgi...

blank
Blog & Makaleler12 ay

Teknoloji ve Bilimin Dönüm Noktaları: 6 Mart’ın Anlamı

Teknoloji ve Bilimin Dönüm Noktaları: 6 Mart’ın Anlamı Teknoloji ve bilim, insanlığın ilerlemesinde ve gelişiminde kritik bir rol oynamaktadır. Her...

blank
Teknoloji Galerileri1 sene

Bakan Uraloğlu: 3. Çeyrek Raporu Sonuçlarını Açıkladı

Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu, 2023 yılı 3’üncü çeyreği rakamlarını açıkladı. Bakan Uraloğlu, Bilgi Teknolojileri ve İletişim Kurumu tarafından...

blank
Blog & Makaleler1 sene

Evrenin İlk Elementi: Big Bang’den Başlangıç Noktasına Yolculuk

Evrenin İlk Elementi: Big Bang’den Başlangıç Noktasına Yolculuk Evren, 13,8 milyar yıl önce, son derece yoğun ve sıcak bir durumdan...

blank
Bilişim Haberleri1 sene

SİNEMADA YAPAY ZEKA

Sinemada yapay zeka, birçok farklı şekilde kullanılabilir ve hikaye anlatımına, karakter gelişimine, görsel efektlere ve genel film yapımına önemli katkılarda...

blank
Blog & Makaleler1 sene

Möbius Şeridi: Geometrinin Harikası

Möbius Şeridi: Geometrinin Harikası Matematik ve geometri, doğanın düzenini anlama ve modelleme konusunda insanlığın en güçlü araçlarından biridir. Bu disiplinler,...

blank
Teknoloji Galerileri2 sene

Saatte 100 Km Hız Yapan Airscooter!

Yumurta şeklindeki kişisel uçan araba ‘Airscooter’ gökyüzünde saatte 100 km hızla uçabiliyor.   Yumurta Şeklindeki Uçan Araba: Airscooter Jetpack üzerinde...

Etiket Bulutu

Kategoriler

Trending