Teknoloji
Modern Siber Tehlike Taktiği: Takvim Tabanlı Oltalama, Sesli Mesaj Aldatmacaları Ve MFA Aşma Tecrübesi
Güvenlik firması Donanım Günlüğü'nün yeni inceleme raporu, 2015 ile 2025 arasında siber tehlike taktiği nasıl modernleştiğini gösteriyor. Takvim tabanlı oltalama saldırıları ve sesli mesaj aldatmacaları gibi tekniklerin gelişmesiyle kullanıcılar daha dikkatli olmaya ihtiyaç duyuyor.
Takvim Tabanlı Oltalaması: Bireyleri Hedefe Alma Yeni Yaklaşımlar
- 2015'ten beri siber saldırganlar, gövde metni içermeyen takvim davetlerini kullanıyor.
- Davete tıklandığında etkinlik kullanıcılarının takvimine otomatik olarak ekleniyor ve sahte platformlara yönlendiriliyor.
Kuruluşlar, çalışanlarına beklenmedik takvim davetlerini doğrulamayı öğretmek için simüle edilmiş saldırı atölyeleri düzenlemesi öneriliyor. Ayrıca, kurumların çalışanlarının bu tür saldırganlara karşı dikkatli olmaları ve güvenliği korumasına yardımcı olması bekleniyor.
Sesli Mesaj Aldatmaca: Minimalist E-postalarda Kapilere Girişi Zorlaştıran Teknikler
- Minimalist e-postalar, basit bir bağlantı ve az miktardaki metin içermektedir.
- Bağlantının tıklandığında güvenlik botlarını atlatmak için CAPTCHA doğrulamaları tetikleniyorlar.
Geçmişte Google Takvim kullanıcılarını hedef alan kitlesel kampanyalardan, artık kurumsal çalışanları odak noktasına alıyor.
MFA Aşma Tecrübesi: Sihirli Bulut Servisleriyle Hesaplara Erişim Sağlanıyor
- Gelişmiş oltalaştırma kampanyaları, pCloud gibi servislerin taklit edilmesine ve çok faktörlü kimlik doğrulama sistemini hedef alıyor.
- Benzer isimli (örneğin: pcloud.online) sahte alan adlarına yönlendirme taktikleri kullanılıyor.
Bu sayfalar, API aracılığıyla gerçek servisle etkileşime girerek e-postaları doğruluyor ve kullanıcıdan OTP kodları ile parolaları talep ediyorlar.
Özet
Güvenlik firması Donanım Günlüğü'nün raporu, 10 yıl içinde siber tehlike taktiği nasıl geliştiğini gösteriyor. Takvim tabanlı oltalama saldırıları ve sesli mesaj aldatmacaları gibi tekniklerin modernleşmesiyle kullanıcılar daha dikkatli olmaya ihtiyaç duyuyor.
