Kaspersky uzmanları, kapsamlı bir dolandırıcılık e-postası kampanyası ortaya çıkardı. Saldırganlar; kullanıcıları düzmece web sitelerine yönlendirmek ya da aygıtlarına ziyanlı yazılım indirtmek gayesiyle yasal Microsoft hizmet temaslarını içeren e-postalar gönderiyor. Kaspersky tahlilleri, 1 Ağustos ile 18 Eylül tarihleri arasında bu çeşit ilişkiler barındıran 31 binden fazla e-postayı engelledi.
Kaspersky, bu yılın başında da siber saldırganların Microsoft’un kimlik doğrulama sistemini berbata kullandığı bir oltalama (phishing) kampanyasını duyurmuştu. Uzmanlar, siber hatalıların birebir altyapıyı bu defa farklı bir yemle istismar ettiğini belirtiyor: Kurbanlara resmi bir Microsoft bildirimi süsü verilmiş e-postalar gönderiliyor; iletilerde hizmet erişim bilgilerinin güncellenmesi yahut elektronik evrakların imzalanması mazeretiyle temasa tıklanması isteniyor.
Saldırganlar yönlendirme sistemini kurmak için öncelikle bir Microsoft hesabı açarak Microsoft Entra idare merkezine giriş yapıyor. Akabinde uygulama kayıt kısmından yeni bir uygulama tanımlıyor. Kayıt etabında sistem, kullanıcının başarılı kimlik doğrulamasının akabinde aktarılacağı adres olan bir yönlendirme URI’si (Uniform Resource Identifier) tanımlanmasına müsaade veriyor. Saldırganlar bu alana kendi ziyanlı sitelerinin adresini yerleştiriyor. Son adımda ise kayıtlı uygulamanın kimliğini (Application ID) ve belirlenen yönlendirme URI’sini içeren, Microsoft yönlendirme irtibatlı e-postaları maksat kullanıcılara iletiyorlar.
Böylece kullanıcılar ilgili irtibata tıkladıklarında direkt şahsî dataları çalmayı hedefleyen yahut ziyanlı yazılım indiren bir sayfaya yönlendiriliyor.
Oltalama e-postası örneği
Saldırganlar ayrıyeten Microsoft Entra idare merkezini kullanarak ziyanlı içeriklerini direkt platformun yasal bildirim mesajlarına gömmenin bir yolunu da keşfetti. Bunun için muhtemelen en düşük maliyetli lisansı satın alıyor yahut bir deneme mühleti başlatıyorlar.
Dolandırıcılar, “Genel Bakış” sayfasındaki isim alanına düzmece bir ileti yerleştirdikten sonra “Kullanıcılar” sekmesinde uydurma e-posta adresleri, görünen isimler ve parolalarla hayali profiller oluşturuyor. Akabinde yeni oluşturulan bu geçersiz kullanıcının kimlik bilgileriyle Microsoft Hesabım (My Account) portalına giriş yaparak kurbanın gerçek e-posta adresini (parola sıfırlama süreçlerinde kullanılan) yedek posta kutusu olarak tanımlıyorlar.
Bunun sonucunda kurbanın gelen kutusuna talep edilmemiş bir doğrulama kodu ulaşıyor; dolandırıcıların hazırladığı geçersiz bildiri ise e-postanın mevzu ve imza kısımlarında legal bildirimle birlikte yer alıyor.
Talep edilmemiş doğrulama kodu ve dolandırıcıların bildirisini içeren resmi e-posta örneği
Kaspersky E-posta Tehditlerinden Korunma Grubu Müdürü Andrey Kovtun konuya ilişkin değerlendirmesinde şunları kaydetti: “Dolandırıcı ilişki ve mesajların bir şirketin ismi kullanılarak değil, şahsen resmi servisleri üzerinden gönderildiğine birinci kere şahit olmuyoruz. Bu durum taarruzlara tehlikeli bir meşruiyet hissesi kazandırarak tuzağın fark edilmesini son derece güçleştiriyor. Klâsik oltalama belirtileri bu mesajlarda görülmediği için kullanıcıların tehlikeyi kendi başlarına ayırt etmesi epeyce güç. Bu sebeple, en gelişmiş oltalama teşebbüslerine karşı dahi otomatik muhafaza sağlayan, güçlü kimlik avı tedbire bileşenlerine sahip bir güvenlik tahlilinin tercih edilmesini kıymetle tavsiye ediyoruz.”
Kurumların bu cins karmaşık tehditlere karşı eksiksiz bir savunma çizgisi kurabilmesi için gelişmiş e-posta güvenliği tahlillerine yönelmesi kritik ehemmiyet taşıyor. Kurumsal tarafta Kaspersky Security for Mail Server, e-posta kaynaklı gelişmiş tehdit yelpazesine karşı güçlü bir muhafaza sağlıyor. Makine tahsili algoritmalarıyla güçlendirilen çok katmanlı savunma mimarisi, işletmelerin daima evrilen siber riskler karşısında iş sürekliliğini garanti altına alıyor.
Bireysel kullanıcılara yönelik Kaspersky Premium ise oltalama akınlarının engellenmesine ve genel siber güvenliğin artırılmasına yardımcı olan kapsamlı muhafaza özellikleri sunuyor. Kaspersky, giderek karmaşıklaşan tehditlere karşı üst düzey güvenlik sağlamak gayesiyle son kullanıcı tahlillerini yapay zekâ dayanaklı dolandırıcılık müdafaasıyla (AI-powered scam protection) güçlendiriyor. Bu bütünleşik müdafaa mimarisi; makine tahsili tabanlı kimlik avı tedbire algoritmalarını, gerçek vakitli davranış izleme yeteneklerini ve bilgi sızıntısı ile kimlik hırsızlığı denetleyicilerini bir araya getiriyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
