Kaspersky uzmanlar\u0131, kapsaml\u0131 bir doland\u0131r\u0131c\u0131l\u0131k e-postas\u0131 kampanyas\u0131 ortaya \u00e7\u0131kard\u0131. Sald\u0131rganlar; kullan\u0131c\u0131lar\u0131 sahte web sitelerine y\u00f6nlendirmek ya da cihazlar\u0131na zararl\u0131 yaz\u0131l\u0131m indirtmek amac\u0131yla yasal Microsoft hizmet ba\u011flant\u0131lar\u0131n\u0131 i\u00e7eren e-postalar g\u00f6nderiyor. Kaspersky \u00e7\u00f6z\u00fcmleri, 1 A\u011fustos ile 18 Eyl\u00fcl tarihleri aras\u0131nda bu t\u00fcr ba\u011flant\u0131lar bar\u0131nd\u0131ran 31 binden fazla e-postay\u0131 engelledi.<\/p>\n
Kaspersky, bu y\u0131l\u0131n ba\u015f\u0131nda da siber sald\u0131rganlar\u0131n Microsoft’un kimlik do\u011frulama mekanizmas\u0131n\u0131 k\u00f6t\u00fcye kulland\u0131\u011f\u0131 bir oltalama (phishing) kampanyas\u0131n\u0131 duyurmu\u015ftu. Uzmanlar, siber su\u00e7lular\u0131n ayn\u0131 altyap\u0131y\u0131 bu kez farkl\u0131 bir yemle istismar etti\u011fini belirtiyor: Kurbanlara resmi bir Microsoft bildirimi s\u00fcs\u00fc verilmi\u015f e-postalar g\u00f6nderiliyor; iletilerde hizmet eri\u015fim bilgilerinin g\u00fcncellenmesi veya elektronik belgelerin imzalanmas\u0131 bahanesiyle ba\u011flant\u0131ya t\u0131klanmas\u0131 isteniyor.<\/p>\n
Sald\u0131rganlar y\u00f6nlendirme mekanizmas\u0131n\u0131 kurmak i\u00e7in \u00f6ncelikle bir Microsoft hesab\u0131 a\u00e7arak Microsoft Entra y\u00f6netim merkezine giri\u015f yap\u0131yor. Ard\u0131ndan uygulama kay\u0131t b\u00f6l\u00fcm\u00fcnden yeni bir uygulama tan\u0131ml\u0131yor. Kay\u0131t a\u015famas\u0131nda sistem, kullan\u0131c\u0131n\u0131n ba\u015far\u0131l\u0131 kimlik do\u011frulamas\u0131n\u0131n ard\u0131ndan aktar\u0131laca\u011f\u0131 adres olan bir y\u00f6nlendirme URI’si (Uniform Resource Identifier) tan\u0131mlanmas\u0131na izin veriyor. Sald\u0131rganlar bu alana kendi zararl\u0131 sitelerinin adresini yerle\u015ftiriyor. Son ad\u0131mda ise kay\u0131tl\u0131 uygulaman\u0131n kimli\u011fini (Application ID) ve belirlenen y\u00f6nlendirme URI’sini i\u00e7eren, Microsoft y\u00f6nlendirme ba\u011flant\u0131l\u0131 e-postalar\u0131 hedef kullan\u0131c\u0131lara iletiyorlar.<\/p>\n
B\u00f6ylece kullan\u0131c\u0131lar ilgili ba\u011flant\u0131ya t\u0131klad\u0131klar\u0131nda do\u011frudan ki\u015fisel verileri \u00e7almay\u0131 hedefleyen veya zararl\u0131 yaz\u0131l\u0131m indiren bir sayfaya y\u00f6nlendiriliyor.<\/p>\n
\u00a0<\/p>\n
Oltalama e-postas\u0131 \u00f6rne\u011fi<\/p>\n
\u00a0<\/p>\n
Sald\u0131rganlar ayr\u0131ca Microsoft Entra y\u00f6netim merkezini kullanarak zararl\u0131 i\u00e7eriklerini do\u011frudan platformun me\u015fru bildirim iletilerine g\u00f6mmenin bir yolunu da ke\u015ffetti. Bunun i\u00e7in muhtemelen en d\u00fc\u015f\u00fck maliyetli lisans\u0131 sat\u0131n al\u0131yor veya bir deneme s\u00fcresi ba\u015flat\u0131yorlar.<\/p>\n
Doland\u0131r\u0131c\u0131lar, “Genel Bak\u0131\u015f” sayfas\u0131ndaki isim alan\u0131na sahte bir mesaj yerle\u015ftirdikten sonra “Kullan\u0131c\u0131lar” sekmesinde uydurma e-posta adresleri, g\u00f6r\u00fcnen adlar ve parolalarla hayali profiller olu\u015fturuyor. Ard\u0131ndan yeni olu\u015fturulan bu sahte kullan\u0131c\u0131n\u0131n kimlik bilgileriyle Microsoft Hesab\u0131m (My Account) portal\u0131na giri\u015f yaparak kurban\u0131n ger\u00e7ek e-posta adresini (parola s\u0131f\u0131rlama i\u015flemlerinde kullan\u0131lan) yedek posta kutusu olarak tan\u0131ml\u0131yorlar.<\/p>\n
\u00a0<\/p>\n
Bunun sonucunda kurban\u0131n gelen kutusuna talep edilmemi\u015f bir do\u011frulama kodu ula\u015f\u0131yor; doland\u0131r\u0131c\u0131lar\u0131n haz\u0131rlad\u0131\u011f\u0131 sahte mesaj ise e-postan\u0131n konu ve imza b\u00f6l\u00fcmlerinde me\u015fru bildirimle birlikte yer al\u0131yor.<\/p>\n
\u00a0<\/p>\n
Talep edilmemi\u015f do\u011frulama kodu ve doland\u0131r\u0131c\u0131lar\u0131n mesaj\u0131n\u0131 i\u00e7eren resmi e-posta \u00f6rne\u011fi\u00a0<\/p>\n
Kaspersky E-posta Tehditlerinden Korunma Grubu M\u00fcd\u00fcr\u00fc Andrey Kovtun\u00a0konuya ili\u015fkin de\u011ferlendirmesinde \u015funlar\u0131 kaydetti: “Doland\u0131r\u0131c\u0131 ba\u011flant\u0131 ve iletilerin bir \u015firketin ad\u0131 kullan\u0131larak de\u011fil, bizzat resmi servisleri \u00fczerinden g\u00f6nderildi\u011fine ilk kez \u015fahit olmuyoruz. Bu durum sald\u0131r\u0131lara tehlikeli bir me\u015fruiyet pay\u0131 kazand\u0131rarak tuza\u011f\u0131n fark edilmesini son derece g\u00fc\u00e7le\u015ftiriyor. Geleneksel oltalama belirtileri bu iletilerde g\u00f6r\u00fclmedi\u011fi i\u00e7in kullan\u0131c\u0131lar\u0131n tehlikeyi kendi ba\u015flar\u0131na ay\u0131rt etmesi olduk\u00e7a zor. Bu nedenle, en geli\u015fmi\u015f oltalama giri\u015fimlerine kar\u015f\u0131 dahi otomatik koruma sa\u011flayan, g\u00fc\u00e7l\u00fc kimlik av\u0131 \u00f6nleme bile\u015fenlerine sahip bir g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fcn\u00fcn tercih edilmesini \u00f6nemle tavsiye ediyoruz.”<\/p>\n
Kurumlar\u0131n bu t\u00fcr karma\u015f\u0131k tehditlere kar\u015f\u0131 eksiksiz bir savunma hatt\u0131 kurabilmesi i\u00e7in geli\u015fmi\u015f e-posta g\u00fcvenli\u011fi \u00e7\u00f6z\u00fcmlerine y\u00f6nelmesi kritik \u00f6nem ta\u015f\u0131yor. Kurumsal tarafta\u00a0Kaspersky Security for Mail Server, e-posta kaynakl\u0131 geli\u015fmi\u015f tehdit yelpazesine kar\u015f\u0131 g\u00fc\u00e7l\u00fc bir koruma sa\u011fl\u0131yor. Makine \u00f6\u011frenimi algoritmalar\u0131yla g\u00fc\u00e7lendirilen \u00e7ok katmanl\u0131 savunma mimarisi, i\u015fletmelerin s\u00fcrekli evrilen siber riskler kar\u015f\u0131s\u0131nda i\u015f s\u00fcreklili\u011fini g\u00fcvence alt\u0131na al\u0131yor.<\/p>\n
Bireysel kullan\u0131c\u0131lara y\u00f6nelik\u00a0Kaspersky Premium\u00a0ise oltalama sald\u0131r\u0131lar\u0131n\u0131n engellenmesine ve genel siber g\u00fcvenli\u011fin art\u0131r\u0131lmas\u0131na yard\u0131mc\u0131 olan kapsaml\u0131 koruma \u00f6zellikleri sunuyor. Kaspersky, giderek karma\u015f\u0131kla\u015fan tehditlere kar\u015f\u0131 \u00fcst d\u00fczey g\u00fcvenlik sa\u011flamak amac\u0131yla son kullan\u0131c\u0131 \u00e7\u00f6z\u00fcmlerini yapay zek\u00e2 destekli doland\u0131r\u0131c\u0131l\u0131k korumas\u0131yla (AI-powered scam protection) g\u00fc\u00e7lendiriyor. Bu b\u00fct\u00fcnle\u015fik koruma mimarisi; makine \u00f6\u011frenimi tabanl\u0131 kimlik av\u0131 \u00f6nleme algoritmalar\u0131n\u0131, ger\u00e7ek zamanl\u0131 davran\u0131\u015f izleme yeteneklerini ve veri s\u0131z\u0131nt\u0131s\u0131 ile kimlik h\u0131rs\u0131zl\u0131\u011f\u0131 denetleyicilerini bir araya getiriyor.<\/p>\n
\u00a0<\/p>\n
Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"
Kaspersky uzmanlar\u0131, kapsaml\u0131 bir doland\u0131r\u0131c\u0131l\u0131k e-postas\u0131 kampanyas\u0131 ortaya \u00e7\u0131kard\u0131. Sald\u0131rganlar; kullan\u0131c\u0131lar\u0131 sahte web sitelerine y\u00f6nlendirmek ya da cihazlar\u0131na zararl\u0131 yaz\u0131l\u0131m indirtmek amac\u0131yla yasal Microsoft hizmet ba\u011flant\u0131lar\u0131n\u0131 i\u00e7eren e-postalar g\u00f6nderiyor. Kaspersky \u00e7\u00f6z\u00fcmleri, 1 A\u011fustos ile 18\u2026<\/p>\n","protected":false},"author":1,"featured_media":10969,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-10968","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji"],"_links":{"self":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/10968","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=10968"}],"version-history":[{"count":0,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/10968\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media\/10969"}],"wp:attachment":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=10968"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=10968"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=10968"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}