Siber saldırganlar, oltalama kampanyalarında tespit edilmekten kaçınmak için Google hizmetlerinin çok aşamalı yönlendirme mekanizmasını kötüye kullanıyor.
Birden fazla Google hizmetini kullanan saldırganlar, bu yöntemle güvenlik sistemlerini atlatmayı ve izlerini kaybettirmeyi hedefliyor. Saldırı zincirinin sonundaki asıl amaç ise kurbanların kimlik bilgilerini ele geçirmek veya sistemlere ScreenConnect uzaktan erişim yazılımını bulaştırmak.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
Siber güvenlik araştırmacıları, ConnectWise ScreenConnect altyapısını kötüye kullanan ve yeni bağlanan sistemlere kötü amaçlı VBScript dosyaları bulaştıran solucan benzeri bir siber saldırının detaylarını paylaştı. Saldırganlar, teknik destek dolandırıcılığı ve oltalama gibi yöntemlerle dört aşamalı bir zararlı yazılım zincirini tetikliyor.
Google, Chrome tarayıcısındaki 12 güvenlik açığını gideren yeni bir güncelleme yayınladı. Saldırganlar tarafından aktif olarak sömürülen yüksek riskli V8 motoru açığı da yamalar arasında yer alıyor.
Başlangıçta Kanada merkezli sanılan bir uzaktan izleme ve yönetim (RMM) oltalama kampanyasının, aslında 46 ülkeye yayılan çok daha geniş çaplı bir siber saldırı olduğu ortaya çıktı. Saldırganlar, kurbanları yasal RMM yazılımlarını kurmaya ikna etmek için sahte belgeler kullanıyor ve altyapılarını günlük olarak değiştirerek tespit edilmekten kaçınıyor.
Siber güvenlik araştırmacıları, 24 npm paketini ücretsiz oltalama altyapısı olarak kullanarak kullanıcıları ClickFix tarzı sahte CAPTCHA sayfalarına yönlendiren yeni bir saldırı kampanyası tespit etti. Saldırganlar, npm kayıt defterini ve unpkg gibi yansıma hizmetlerini zararlı yazılımlarını barındırmak için güvenli bir depo olarak kullanıyor.
2024'ten bu yana binlerce şirketi etkileyen Mirage2FA kampanyası, Microsoft 365 hesaplarını hedef alarak iki faktörlü kimlik doğrulamayı aşıyor. ANY.RUN verilerine göre, hedeflenen e-postaların yüzde 48'i tehlikeye girerken, saldırılardan en çok teknoloji, imalat ve eğitim sektörleri zarar gördü.
Siber güvenlik araştırmacıları, iş arayanları hedef alan ve tarayıcı içinde tarayıcı (BitB) tekniğini kullanan küresel bir oltalama kampanyasını ortaya çıkardı. CTM360 tarafından detaylandırılan kampanyada, Google ve Facebook kimlik bilgilerini çalmak için 3.000'den fazla sahte bağlantı kullanıldı.