Microsoft’un kimlik parçaları, yeni bir siber saldırı dağılımıyla karşı karşıya. Saldırganlar, OAuth 2.0 Cihaz Yetkilendirme Hibe oranlarını hedef alarak, kullanıcıların hesaplarına izinsiz erişim sağladı. Bu saldırılar, yalnızca kurumsal değil, bireysel kullanıcıların devasa veri riskleriyle karşı karşıya olduğu kritik bir döneme işaret ediyor. Saldırının Başlangıcı ve Yöntemi Mayıs ayının başlarında fark edilen bu siber saldırı, mağdurlara polis veya hukuki işlemlerin süreçlerinde sahte e-postalar gönderilerek başladı. Şifre içeriğinde kayıtlı PDF dosyası bulunan bu mesajlar, kurbanların dikkatini çekerek ve kontrolüymüş gibi görünmelerini sağlamak güvenlik amacıyla hazırlandı. PDF içeriğinde veya yönlendirici ile yönlendirilen sahte web sayfasında, kullanıcıların kimliklerini girdikleri veya onayladıkları takdirde, saldırganların eline geçebilecek erişim belirteçleri yer alıyordu. Oltalama Sayfasının Detayları ve İşleyişi Kullanıcılar, sahte belgeyi saklama şifresini kullandıktan sonra, sahte web adresine yönlendirilir. Bu sayfa, gerçekten güvenilir bir görünüm sunmak için tasarlanmış ancak arka planda kullanıcı toplamaya odaklanmıştı. CAPTCHA işlem adımıyla karmaşıklık içeren saldırganlar, son aşamada tek kodlu bir kod deposunun panoya aktarılmasını sağlıyordu. Bu kod, doğrudan Zararlıların kontrol ettiği oturum açma platformuna iletilerek kimlik doğrulama sürecinin hatalarına olanak sağlıyordu. Saldırganların Hedefleri ve Eylemleri Tamamlama adımında, kullanıcıların Microsoft hesapları üzerinden bağlantı ele geçiriliyor. Saldırganlar, bu erişimi kullanarak, mağdurun e-posta, OneDrive ve Teams hesaplarına sızmakta ve böylece kurumsal veya kişisel bilgiler çalmaktadır. Bu, saldırıların mali ve itibari açıdan ne denli ciddi sonuçlar doğurabileceğinin açık göstergesidir. Bu Saldırılara Karşı Alınacak En Etkili Önlemler – Güvenlik Açıklarını Hızla Kapatan Güncellemeleri Daima Yükleyin: Microsoft ve diğer platformların güncellemelerini düzenli olarak takip ederek, bilinen açıkların devrelerini önleyin. – Çok Faktörlü Kimlik Doğrulama (MFA) Kullanımı: MFA, saldırganların elindeki tek bir işleme kodu ile erişim sağlamalarını imkansız hale getirir. – Şüpheli E-postaları Tanıyın ve Sızdırmadan Silin: Sahteliğe en iyi karşılık, e-postaları dikkatli bir şekilde okumak ve güvenilir bilgilerin gelen bilgilerin devamlılığını sağlamaktır. – Kimlik Doğrulama Süreçlerini Güçlendirin: OAuth genişliklerinizde ek adımlarda ve sınırlayıcılar belirleyerek, kötü niyetli başlangıçların önüne geçin. İleri Düzey Güvenlik Çözümleri ve Kurumsal Tavsiyeler Kaspersky ve benzeri güvenlik şirketleri, tehditleri tespit eden ve engelleyen çözüm paketleriyle, kurumsal savunma hattını güçlendiriyor. Kurumsal e-posta ve sistemler için, çok katmanlı güvenlik sistemleri, saldırıların ilk aşamada önleyici rol oynar. Ayrıca yapay zeka ve makine geliştirmei destekli güvenlik çözümleri, şüpheli eylemleri anında fark ederek, olası saldırıları durdurabiliyor. Bireysel kullanıcılar açısından, kişisel güvenliği artıracak en etkili sonuçlar arasında, güncel anti-virüs programlarını kullanarak ve bilinmeyen bağlantılara tıklamadan önce iki kez bulunmadan önce. Ayrıca kimlik avı saldırılarına karşı, ayakta kalmamanız ve şüpheli olup olmadığının rapor edilmesi çok önemli.
İlk yorum yapan olun