Connect with us

Kurumsal e-postalar Saldırı Altında

Genel Bilgi ve Haberler

Yayınlama

-

Kaspersky uzmanları, iş E-postası Aldatmacası (Business Email Compromise-BEC) saldırılarını giderek daha fazla gözlemlemeye başladı.

Kaspersky’dan yapılan açıklamaya göre, mayıs-temmuzda Kaspersky ürünleri havacılık, endüstri, perakende, BT ve lojistik alanlarındaki işletmelere yönelik olanlar dahil olmak üzere 9 bin 500’den fazla BEC saldırısını önledi.

Bu tür saldırılar önemli ölçüde zaman ve kaynak gerektiriyor ve bunlara hazırlık birkaç haftadan birkaç aya kadar sürebiliyor. Başarılı bir saldırı, şirkette milyonlarca dolara varan hasara yol açabiliyor.

BEC saldırısı sırasında dolandırıcılar, güvenlerini kazanmak ve şirketin veya müşterilerinin çıkarlarına zarar veren eylemleri teşvik etmek için genellikle bir şirket çalışanıyla bir e-posta alışverişi başlatıyor. Bunu yapmak için, dolandırıcılar sıklıkla çalışanların ele geçirilmiş e-posta hesaplarını veya görsel olarak resmi şirket adreslerine benzeyen e-posta adreslerini kullanıyor.

Bazen siber suçlular, üst düzey meslektaşlarını hedef almak için çalışanın kimlik bilgilerini çalıyor. Çoğu durumda dolandırıcılar şirketin parasını hedeflese de, örneğin müşteri veritabanı veya iş anlaşmaları gibi gizli bilgileri arayanlar da mevcut.

Kaspersky uzmanlarına göre BEC saldırısı sırasında siber suçlular tarafından kullanılan ilk 3 yöntemi şöyle sıraladı:

“CEO dolandırıcılığı, bu senaryoda çalışan, daha kıdemli meslektaşından sahte bir e-posta alıyor. Saldırganlar bunu çalışanı bilgi paylaşmaya ikna etmek için kullanıyor ve gizli şirket verilerini çalmaya çalışıyor. Sahte bordro değişikliği, bu durumda muhasebe departmanı bir çalışanın maaş ödeme bilgilerini değiştirmesini isteyen bir mesaj alıyor. Muhasebeci bordro sisteminde kart bilgilerini değiştirirse çalışanın maaşı dolandırıcıya gidiyor. Sahte fatura, muhasebe departmanına gelen e-posta, bir faturanın ödenmesindeki gecikmeyle ilgili olarak tedarikçiden veya üçüncü şahıstan gelmiş gibi görünüyor. Muhasebeci hileye yenik düşerse para siber suçlulara gidiyor.

Peki e-postalarımızı nasıl koruyacağız?

Açıklamada görüşlerine yer verilen Kaspersky İçerik Filtreleme Yöntemleri Araştırması Başkanı Alexey Marchenko, BEC saldırılarını gerçekleştirmek için siber suçluların her zaman kurbanlarıyla ilgili verileri dikkatli bir şekilde topladığını ve güven oluşturmak için kullandığını belirterek, “Bu saldırılardan bazılarında siber suçlular çalışanların adlarını ve pozisyonlarını, konumlarını, tatil tarihlerini, irtibat listelerini ve daha fazlasını açık erişimde kolayca bulabilir. Dolandırıcılar genellikle bir kurbanın güvenini kazanmak ve kötü niyetli operasyonlar gerçekleştirmek için çok çeşitli sosyal mühendislik teknikleri ve yöntemleri kullanır. Bu nedenle, kullanıcıları iş yerinde dikkatli olmayı tavsiye ediyoruz” ifadelerini kullandı.

Kaspersky uzmanları, BEC saldırılarının kurbanı olmamak için şirketlere şunları tavsiye etti:

“Gelişmiş kimlik avı önleme ve istenmeyen posta önleme teknolojilerine sahip güvenlik çözümleri kullanın. Kaspersky bunları Kaspersky Security for Microsoft Exchange Servers, Kaspersky Security for Linux Mail Server, Kaspersky Secure Mail Gateway ve Kaspersky Security for Microsoft Office 365 gibi ürünlere dahil eder. En karmaşık hedefli siber saldırılardan korunmak için Kaspersky Anti Targeted Attack Platform’dan yardım alabilirsiniz.

Personelin dijital okuryazarlığını Kaspersky Automated Security Awareness Platform ile geliştirin. Çalışanlarınızı sosyal mühendislik tekniklerini belirleme konusunda eğitmek, karşı koymanın en etkili yöntemlerinden biridir. Çalışanları şüpheli mesajları açmamaya, yanıtlamamaya ve bulut hizmetleri gibi açık erişimli sistemlerde gizli kurumsal verileri yayınlamamaya teşvik edin. Ayrıca çalışmalarıyla ilgili çok fazla ayrıntıyı geniş bir insan yelpazesiyle paylaşmamaları gerektiği konusunda uyarın.”

Senin reaksiyonun hangisi?
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0
+1
0

Blog

Blog & Makaleler22 saat

Sosyal Medya Bağımlılığı ve Azalan Manevi Yaşantı: Dijital Çağın Gölgeleri

Sosyal Medya Bağımlılığı ve Azalan Manevi Yaşantı: Dijital Çağın Gölgeleri Dijital çağın hızlı ilerleyişiyle birlikte, sosyal medya kullanımı hayatlarımızın ayrılmaz...

Blog & Makaleler2 gün

Bir Fincan Kahvenin Yüzlerce Yıllık Tarihi

Dünya genelinde milyonlarca insanın güne başlama ritüeli, sosyal buluşmaların vazgeçilmezi ve birçok kültürde önemli bir unsur olan kahvenin tarihi hakkında...

Blog & Makaleler2 gün

Sosyal Bocalama ve Sosyal Medyanın Getirdiği Ahlaki Yozlaşma: Sanal Dünyada Kaybolan Değerler

Sosyal Bocalama ve Sosyal Medyanın Getirdiği Ahlaki Yozlaşma: Sanal Dünyada Kaybolan Değerler Teknolojinin hızlı gelişimi, sosyal medyanın etkisiyle birlikte, toplumsal...

Blog & Makaleler3 gün

Seyahatin Beden ve Ruh Üzerindeki Şifa Gücü

Seyahat etmek, insan yaşamını zenginleştiren, yeni şeyler öğrenmeye, yeni yerler keşfetmeye ve yeni deneyimler edinmeye olanak tanıyan bir eylem olmanın...

Blog & Makaleler6 gün

Möbius Şeridi: Geometrinin Harikası

Möbius Şeridi: Geometrinin Harikası Matematik ve geometri, doğanın düzenini anlama ve modelleme konusunda insanlığın en güçlü araçlarından biridir. Bu disiplinler,...

Blog & Makaleler6 gün

Sanal Gerçeklik Bağımlılığı: Dijital Dünyanın Gerçek Hayata Etkisi

Sanal Gerçeklik Bağımlılığı: Dijital Dünyanın Gerçek Hayata Etkisi Son yıllarda, teknolojinin hızla ilerlemesiyle birlikte sanal gerçeklik (VR) deneyimleri popülerlik kazanmış...

Blog & Makaleler1 hafta

Bilinçli Kullanım: Arama Motorlarında Hızlı ve Etkili Bilgiye Ulaşma Sanatı

Bilinçli Kullanım: Arama Motorlarında Hızlı ve Etkili Bilgiye Ulaşma Sanatı Günümüzde, internet erişimiyle birlikte bilgiye ulaşmak hiç olmadığı kadar kolay...

Galeri

Teknoloji Galerileri4 ay

Saatte 100 Km Hız Yapan Airscooter!

Yumurta şeklindeki kişisel uçan araba ‘Airscooter’ gökyüzünde saatte 100 km hızla uçabiliyor.   Yumurta Şeklindeki Uçan Araba: Airscooter Jetpack üzerinde...

Teknoloji Galerileri8 ay

Uzun Pozlama Nedir ve Nasıl Uygulanır

Uzun pozlama, yetersiz ışık olan ortamda, nesnenin ya da konunun oluşturduğu hareket hissini fotoğrafta dondurmaktır. Diyafram, enstantane ve ISO ayarı...

Eğitim Haberleri8 ay

Diyafram nedir?

   Maksimum ve minimum diyafram sorunu, öncelikle diyaframın ne anlama geldiğini anlamakla başlar! Diyafram, kameranızın merceğinin bir parçasıdır. Spesifik olarak, boyutu değiştiren, içinden...

Teknoloji Galerileri8 ay

Grafik Tasarımda Yeni Renk Teknolojileri

Grafik tasarım dünyası sürekli olarak yeniliklerle doludur ve renk teknolojileri de bu değişimden payını almaktadır. İşte son zamanlarda dikkat çeken...

Teknoloji Galerileri9 ay

Yapay Zekalı Fotoğraflar Nasıl Anlaşılır?

Yapay zeka kullanılarak fotoğraflar genellikle gerçek fotoğraflardan ayırt edilebilmektedir. Yapay zeka tutmaları, gerçek fotoğraflardan farklı bir sonuca varmadan fotoğraflar üretirler...

Blog & Makaleler9 ay

Animasyon Filmler

                                Animasyon filmleri, sinema sektörü uzun yıllar büyük bir yere sahip olmuştur. Animasyon filmleri, özellikle çocuklar için popüler olsa da,...

Genel Bilgi ve Haberler9 ay

Video Formatları

Video formatları, bir video dosyasının çalıştırılması ve oynatılması için kullanılan bir dizi standart yerleşimi ifade eder. Video formatları, video kalitesi,...

Etiket Bulutu

Kategoriler

Trending

Gizlilik Bildirimi

Copyright © 2017-2023 Bilgizone. Yeni Bilgi Noktası. Wordpress Bilgizone Özel Tasarımı ile güçlendirilmiştir.
Sitedeki tüm harici linkler ayrı bir sayfada açılır. Bilgizone harici linklerin sorumluluğunu almaz.