Proofpoint araştırmacıları Şili'deki kuruluşların Microsoft 365 ortamına sızan henüz tanımlanmamış bir tehdit aktörünü açıkladı. Aktör çalışan hesaplarına giremezken unutulmuş servis ve fonksiyonel hesapları kullanarak veri çaldı. Olay, insan olmayan hesapların nasıl ciddi güvenlik açığına dönüşebileceğini gösteriyor.
Siber güvenlik araştırmacıları UNK_CondorFiltration kod adlı aktif bir TeamFiltration kampanyası tespit etti. Saldırı 28 Microsoft 365 kiracısında 5.700’den fazla hesaba ulaştı ve yedi hizmet hesabını varsayılan parolalarla ele geçirdi. Olay, çok faktörlü kimlik doğrulaması olmayan unutulmuş hizmet hesaplarının oluşturduğu riski gözler önüne seriyor.
Microsoft, ABD mahkemesi onaylı bir operasyonla EvilTokens phishing-as-a-service platformunu çökertti ve 50 web sitesine el koydu. Yapay zeka destekli platform cihaz kodu phishing tekniğiyle 10 binden fazla kuruluşta 12 binden fazla e-posta kutusunu ele geçirmişti. Soruşturmaya SpyCloud, TRM Labs, Coinbase ve Cloudflare gibi kamu ve özel sektör ortakları destek verdi.
Siber güvenlik araştırmacıları, Microsoft 365 ve diğer bulut hizmetlerini hedef alan geniş çaplı bir veri hırsızlığı ve şantaj ağını ortaya çıkardı. PREY-0058 olarak adlandırılan saldırı grubu, sahte bilgi işlem aramaları ve ara adam teknikleriyle üst düzey yöneticilerin hesaplarını ele geçiriyor.
2024'ten bu yana binlerce şirketi etkileyen Mirage2FA kampanyası, Microsoft 365 hesaplarını hedef alarak iki faktörlü kimlik doğrulamayı aşıyor. ANY.RUN verilerine göre, hedeflenen e-postaların yüzde 48'i tehlikeye girerken, saldırılardan en çok teknoloji, imalat ve eğitim sektörleri zarar gördü.
Microsoft, tüketici ve kurumsal Copilot uygulamalarını tek bir çatı altında birleştirerek “süper uygulama” vizyonuna doğru ilk adımı attı. Windows Insider kullanıcılarıyla başlayan geçiş sürecinde, yapay zeka asistanının kodlama, iş birliği ve otonom iş akışı yetenekleri de tek bir platformda toplanacak. Şirket, 30 milyonu aşan Microsoft 365 Copilot kullanıcı tabanıyla bu yeni süper uygulamayı eylül sonuna kadar piyasaya sürmeyi hedefliyor.
Microsoft 365 hesaplarına yönelik aktif bir phishing kampanyası, AitM tekniklerini kullanarak mali işlemlerle ilgili e-postaları toplamak için finansal işlemlerde yer alan önemli personelin hesaplarına saldırı düzenliyor. Saldırılar, sağlık, eğitim, imalat, hükümet ve profesyonel hizmetler sektörlerinde yer alan ABD, Kanada ve Avrupa'daki kuruluşları etkiliyor.
Kali365 adlı kimlik avı kiti, ABD merkezli kuruluşları hedef alarak meşru Microsoft oturum açma işlemini bir veri hırsızlığı aracına dönüştürüyor. Saldırganlar, kurbanların gerçek Microsoft kimlik doğrulama sayfasında onayladığı cihaz kodlarını kullanarak e-posta, dosya ve bulut kaynaklarına erişim sağlıyor.
Microsoft, yıllık yaklaşık 130 dolar ödeyen Microsoft 365 abonelerine, belgeler açıldığında 'AI deneyiminizi süper şarj edin' reklamları göstermeye başladı. Kullanıcılar, ücretli aboneliklerine rağmen kapatılamayan bu reklamlara tepkili.
Alman ve ABD kolluk kuvvetleri, dünyanın en yaygın kullanılan siber saldırı kitlerinden biri olan Kratos'un altyapısını çökertti. Endonezya'da kitin geliştiricisi ve işletmecisi olduğu iddia edilen kişi tutuklandı. Yetkililer, 200'den fazla sunucuyu devre dışı bırakırken, kitin ayda yaklaşık 15.000 phishing kampanyası yürüttüğünü tahmin ediyor.
Group-IB tarafından keşfedilen HollowGraph adlı yeni bir casus yazılım, Microsoft 365 takvimini komuta ve kontrol kanalı olarak kullanıyor. Zararlı yazılım, operatör talimatlarını ve çalınan dosyaları 2050 yılına tarihlenmiş takvim etkinliklerine ekleyerek meşru Graph API trafiği üzerinden tespit edilmekten kaçınıyor.
2024'ten beri dolaşımda olan ACR Stealer adlı bilgi hırsızı, ClickFix tuzakları ve JPEG steganografisi kullanarak kurumsal ağlardan tarayıcı şifreleri, oturum token'ları, PDF'ler ve Microsoft 365 dosyalarını çalıyor. Microsoft, iki farklı saldırı zincirini ortaya çıkardı ve mağdurlara şifre değiştirmenin yanı sıra token'ları da iptal etmelerini öneriyor.
Forg365 PhaaS, Microsoft 365 hesaplarına Ziel olmak için cihaz kodu ve AitM oturum hırsızlığı kullanarak bir dizi saldırı gerçekleştiriyor. Bu saldırılar, Telegram ve diğer platformlar üzerinden dağıtılıyor ve aylık 400 dolar veya yıllık 3.800 dolar karşılığında sunuluyor.
Fransız güvenlik firması Lexfo, yanlış yapılandırılmış bir saldırı sunucusu sayesinde Microsoft 365 kullanıcılarını hedef alan üç farklı Evilginx oltalama operasyonunu gün yüzüne çıkardı. Açık portta dinleyen ve dizin listelemesi aktif olan bir Python web sunucusu, saldırganların tüm araç setini ve iki farklı operatöre ait kampanyaları ortaya serdi.
O-UNC-066 kod adlı tehdit aktörü, sesli dolandırıcılık (vishing) yöntemiyle Microsoft 365 kullanıcılarını arayarak sahte bir Entra passkey kayıt sayfasına yönlendiriyor. Kullanıcılar farkında olmadan saldırganın kontrolündeki passkey'i kendi hesaplarına kaydediyor, böylece saldırgan hesaba tam erişim sağlıyor. Okta araştırmacıları, bu yöntemin gıda, teknoloji, sağlık, otomotiv, inşaat ve havacılık sektörlerini hedef aldığını tespit etti.
ABD ve Avrupa'daki şirketleri hedef alan yeni bir EvilTokens kampanyası, e-posta güvenliğinde kritik bir zafiyeti ortaya çıkardı. 'Ghost phishing' adı verilen bu teknikte, kötü amaçlı sayfa kurbanın tarayıcısında şifreyi çözüp canlanana kadar gizli kalıyor. Geleneksel URL kontrolleri bu saldırıyı tespit edemezken, Microsoft 365 hesapları ve hassas veriler risk altına giriyor.