Connect with us

KOBİ’ler İş Teklifi ile Tuzağa Düşürülüyor

Siber Güvenlik Haberleri

blank

Yayınlama

-

Dijital güvenlik şirketi ESET, Polonya, Romanya ve İtalya’daki işletmelere karşı bilgi hırsızlarının kullanıldığı kimlik avı kampanyalarını araştırarak sonuçlarını paylaştı. Saldırganlar daha önce ele geçirdikleri e-posta hesaplarını ve şirket sunucularını yalnızca kötü niyetli e-postaları yaymak için değil aynı zamanda kötü amaçlı yazılımları barındırmak ve çalınan verileri toplamak için de kullanıyorlar.

ESET araştırmacıları, Mayıs 2024’te Polonya, Romanya ve İtalya’daki küçük ve orta ölçekli işletmeleri (KOBİ) hedef alan ve çeşitli kötü amaçlı yazılım ailelerini dağıtan dokuz yaygın kimlik avı kampanyasını inceledi. Bir önceki yıla kıyasla, bölgeyi hedef alan saldırganlar tercih ettikleri dağıtım aracı olarak AceCryptor’dan ModiLoader’a geçiş yaptı ve daha fazla kötü amaçlı yazılım ekledi. Saldırganlar sadece kötü amaçlı e-postaları yaymak için değil aynı zamanda kötü amaçlı yazılımları barındırmak ve çalınan verileri toplamak için daha önce ele geçirilmiş e-posta hesaplarını ve şirket sunucularını kullandı. Sadece Mayıs 2024’te ESET ürünleri, 21.000’den fazlası (yüzde 80) Polonya’da olmak üzere 26.000’den fazla kullanıcıyı bu tehdide karşı korudu.

Kimlik avı kampanyalarını analiz eden Jakub Kaloč, “Mayıs ayı boyunca yedisi Polonya’yı hedef alan toplam dokuz kimlik avı kampanyası kaydettik” dedi. “Ele geçirilen makinelerde teslim edilen ve başlatılan nihai yük çeşitlilik gösterdi; bilgi çalan Formbook, uzaktan erişim truva atı ve bilgi hırsızı Agent Tesla, hassas bilgileri çalabilen uzaktan kontrol ve gözetim yazılımı olan Rescoms RAT’ı teslim eden kampanyalar tespit ettik” açıklamasını yaptı.

Gelen e-postalara dikkat edin

Genel olarak tüm kampanyalar benzer bir senaryo izliyor. Hedeflenen şirket, iş teklifi içeren bir e-posta mesajı alıyor. H2 2023 kimlik avı kampanyalarında olduğu gibi saldırganlar, kampanya başarı oranlarını artırmak için tercih ettikleri teknik olarak mevcut şirketleri ve çalışanlarını taklit ediyorlar. Bu şekilde, potansiyel kurban, olağan kırmızı bayrakları arasa bile fark etmeyebiliyor çünkü e-posta olabildiğince meşru görünüyor. Tüm kampanyalardan gelen e-postalar, potansiyel kurbanın e-posta metnine dayanarak açmaya teşvik edildiği kötü amaçlı bir ek içeriyor. Dosyanın kendisi ya bir ISO dosyası ya da ModiLoader (ModiLoader, kötü amaçlı yazılım indirmek ve başlatmak gibi basit bir görevi olan bir Delphi indiricisidir) çalıştırılabilir dosyasını içeren bir arşiv. Kampanyalardan ikisinde ModiLoader örnekleri, bir sonraki aşama kötü amaçlı yazılımı bir Macar şirketine ait güvenliği ihlal edilmiş bir sunucudan indirecek şekilde yapılandırılmıştı. Kampanyaların geri kalanında ModiLoader bir sonraki aşamayı Microsoft’un OneDrive bulut depolama alanından indirmişti.

Senin reaksiyonun hangisi?
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0

Blog

blank
Blog & Makaleler1 gün

Raspberry Pi, Ev Yapımı Tabletler İçin Portre Formatında 7″ Dokunmatik Ekranını Tanıttı

Raspberry Pi, Ev Yapımı Tabletler İçin Portre Formatında 7″ Dokunmatik Ekranını Tanıttı Ev yapımı tablet tasarımlarına ve çeşitli etkileşimli insan-makine...

blank
Blog & Makaleler6 gün

Rusya’dan Google’a Tarihi Ceza: 20 Desilyon Dolarlık Astronomik Yaptırım!

Rusya’dan Google’a Tarihi Ceza: 20 Desilyon Dolarlık Astronomik Yaptırım! Rus kanallarını kapatan Google, Rusya mahkemelerinden tarihin en büyük para cezasını...

blank
Blog & Makaleler1 hafta

Cumhuriyetimizin 101. Yılında Teknoloji ve Yenilikle Aydınlık Bir Geleceğe

Cumhuriyetimizin 101. Yılında Teknoloji ve Yenilikle Aydınlık Bir Geleceğe Bugün, Türkiye Cumhuriyeti’nin kuruluşunun 101. yılını kutlarken, Cumhuriyetimizin modern ve bağımsız...

blank
Blog & Makaleler2 hafta

Türkiye’de Çocukların Yüzde 98’i Düzenli Cep Telefonu Kullanıcısı

TÜİK araştırma sonuçlarına göre, düzenli cep telefonu ya da akıllı telefon kullanan çocukların oranı yüzde 98,2 olarak kayıtlara geçti ve...

blank
Blog & Makaleler2 hafta

TUSAŞ’a Yönelik Hain Terör Saldırısını Kınıyoruz

TUSAŞ’a Yönelik Hain Terör Saldırısını Kınıyoruz: Yerli ve Milli Teknoloji Yolunda Engellemeye Çalışanlara Karşı Birlikteyiz TUSAŞ Türk Havacılık ve Uzay...

blank
Blog & Makaleler2 hafta

Kalabalık Şehirlerde Yaşayanlar Neden Daha Yavaş Bir Hayat Yaşıyor?

Kalabalık Şehirlerde Yaşayanlar Neden Daha Yavaş Bir Hayat Yaşıyor? Büyük şehirlerdeki hayatın ne kadar hızlı aktığını düşündüğümüzde, metropollerde yaşayan insanların...

blank
Blog & Makaleler3 hafta

Dünya Krize Sürüklenirken: Küresel Savaş Korkusu ve Bize Düşenler

Dünya Krize Sürüklenirken: Küresel Savaş Korkusu ve Bize Düşenler Ortadoğu’daki çatışmaların derinleşmesi ve uluslararası ticaret dengelerinin Çin’in etkisi altında şekillenmesi,...

Galeri

blank
Blog & Makaleler8 ay

Teknoloji ve Bilimin Dönüm Noktaları: 6 Mart’ın Anlamı

Teknoloji ve Bilimin Dönüm Noktaları: 6 Mart’ın Anlamı Teknoloji ve bilim, insanlığın ilerlemesinde ve gelişiminde kritik bir rol oynamaktadır. Her...

blank
Teknoloji Galerileri10 ay

Bakan Uraloğlu: 3. Çeyrek Raporu Sonuçlarını Açıkladı

Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu, 2023 yılı 3’üncü çeyreği rakamlarını açıkladı. Bakan Uraloğlu, Bilgi Teknolojileri ve İletişim Kurumu tarafından...

blank
Blog & Makaleler11 ay

Evrenin İlk Elementi: Big Bang’den Başlangıç Noktasına Yolculuk

Evrenin İlk Elementi: Big Bang’den Başlangıç Noktasına Yolculuk Evren, 13,8 milyar yıl önce, son derece yoğun ve sıcak bir durumdan...

blank
Bilişim Haberleri11 ay

SİNEMADA YAPAY ZEKA

Sinemada yapay zeka, birçok farklı şekilde kullanılabilir ve hikaye anlatımına, karakter gelişimine, görsel efektlere ve genel film yapımına önemli katkılarda...

blank
Blog & Makaleler11 ay

Möbius Şeridi: Geometrinin Harikası

Möbius Şeridi: Geometrinin Harikası Matematik ve geometri, doğanın düzenini anlama ve modelleme konusunda insanlığın en güçlü araçlarından biridir. Bu disiplinler,...

blank
Teknoloji Galerileri1 sene

Saatte 100 Km Hız Yapan Airscooter!

Yumurta şeklindeki kişisel uçan araba ‘Airscooter’ gökyüzünde saatte 100 km hızla uçabiliyor.   Yumurta Şeklindeki Uçan Araba: Airscooter Jetpack üzerinde...

blank
Teknoloji Galerileri2 sene

Uzun Pozlama Nedir ve Nasıl Uygulanır

Uzun pozlama, yetersiz ışık olan ortamda, nesnenin ya da konunun oluşturduğu hareket hissini fotoğrafta dondurmaktır. Diyafram, enstantane ve ISO ayarı...

Etiket Bulutu

Kategoriler

Trending