Microsoft ve Trend Micro tarafından tanımlanan, birbirinden ayrı ancak benzer kampanyalar, sosyal mühendislik ve gizleme teknikleriyle, blockchain kötüye kullanımı da dahil olmak üzere, kötü amaçlı zip dosyaları kullanarak zararlı yazılım yayıyor.
Kaynak: Henk Vrieselaar Alamy Stok Fotoğraf
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
Kali365 adlı kimlik avı kiti, ABD merkezli kuruluşları hedef alarak meşru Microsoft oturum açma işlemini bir veri hırsızlığı aracına dönüştürüyor. Saldırganlar, kurbanların gerçek Microsoft kimlik doğrulama sayfasında onayladığı cihaz kodlarını kullanarak e-posta, dosya ve bulut kaynaklarına erişim sağlıyor.
O-UNC-066 kod adlı tehdit aktörü, sesli dolandırıcılık (vishing) yöntemiyle Microsoft 365 kullanıcılarını arayarak sahte bir Entra passkey kayıt sayfasına yönlendiriyor. Kullanıcılar farkında olmadan saldırganın kontrolündeki passkey'i kendi hesaplarına kaydediyor, böylece saldırgan hesaba tam erişim sağlıyor. Okta araştırmacıları, bu yöntemin gıda, teknoloji, sağlık, otomotiv, inşaat ve havacılık sektörlerini hedef aldığını tespit etti.
ABD ve Avrupa'daki şirketleri hedef alan yeni bir EvilTokens kampanyası, e-posta güvenliğinde kritik bir zafiyeti ortaya çıkardı. 'Ghost phishing' adı verilen bu teknikte, kötü amaçlı sayfa kurbanın tarayıcısında şifreyi çözüp canlanana kadar gizli kalıyor. Geleneksel URL kontrolleri bu saldırıyı tespit edemezken, Microsoft 365 hesapları ve hassas veriler risk altına giriyor.
Saldırganlar, kullanıcı aracısı (user-agent) verileriyle kurbanların parmak izini alarak işletim sistemine özel yükler gönderiyor, böylece ele geçirme oranlarını ve kampanya kârlılığını artırıyor.
INTERPOL, Asya-Pasifik bölgesinde siber suç tehditlerinin giderek arttığını açıkladı. Kimlik avı saldırıları, fidye yazılımları, DDoS atakları, bilgi çalan yazılımlar ve yapay zeka destekli dolandırıcılık yöntemleri bölgedeki siber suç büyümesini körüklüyor.
Bu haftanın siber güvenlik özetinde curl kütüphanesindeki eski güvenlik açıkları, Hoppscotch aracındaki kritik hata, akıllı TV'lere sızan proxyware yazılımı, macOS'u hedef alan ClickFix saldırıları ve yapay zeka destekli siber suç faaliyetleri yer alıyor. Üretim ortamlarını tehdit eden eski kimlik bilgileri, güvenilir uygulamaların kötüye kullanılması ve kimlik avı kampanyaları bu haftanın öne çıkan konuları arasında.