Kaspersky uzmanları Avrupa, Kuzey Amerika ve öteki bölgelerde potansiyel kurbanlara yönelik 1.600’den fazla makus gayeli bildirimi tespit etti. Hücumlar şimdi çok büyük ölçekli olmasa da, şirketlerin bu yeni prosedürün farkında olması ve riskleri azaltacak tedbirleri alması gerekiyor. Siber hatalılar artık kullanıcılardan kurumsal kimlik bilgilerini sızdırmak için kimlik avı ilişkilerini ele geçirilmiş SharePoint sunucusundaki evraka gizliyor ve bunları lokal bir bildirim sistemi üzerinden dağıtıyor. Bu tıp e-postalar spam filtrelerini atlatmada daha başarılı olmanın yanı sıra, bilhassa şirket bu hizmeti kullanıyorsa kullanıcılar açısından daha ikna edici görünüyor.
Günümüz spam filtreleri e-posta bildirisinin gövdesinde irtibat olması durumunda çabucak her şartta kimlik avı e-postalarını tespit edebiliyor. Bu nedenle siber hatalılar, güvenlik tahlillerini atlatmak için kullandıkları araçları daima olarak geliştirme yoluna gidiyorlar. Artık daha önce bilinen yöntemlerde olduğu üzere kimlik avı ilişkilerini SharePoint sunucusuna gizlemiyor, irtibatları yasal SharePoint bildirimlerini üzerinden dağıtıyorlar. Kaspersky güvenlik tahlilleri, 2023’ün başlarında bu biçimde dağıtılan 1.600’den fazla berbat emelli bildirimi filtreledi. Siber hatalılar Avrupa, Kuzey Amerika ve öbür bölgelerdeki şirketlerden bu yolla bilgi sızdırmaya çalıştı.
Meşru bildirimler üzerinde yapılan bu hile, teknoloji konusunda uzman çalışanların bile dikkatini dağıtacak ölçüde başarılı. Bildirimler gerçek bir şirketin hizmetlerini taklit ederek gönderiliyor ve bilhassa şirketin SharePoint’i günlük rutinin bir modülü olarak kullanması durumunda hiç kuşku uyandırmıyor.
SharePoint bildirimleri aracılığıyla kimlik avı saldırısı nasıl yapılıyor?
Çalışan, birinin kendisiyle bir OneNote belgesi paylaşmak istediğini söyleyen standart bir SharePoint bildirimi alıyor. Son derece doğal ve yasal görünümlü olan bu bildirim, e-posta spam filtresini SharePoint sunucusuna gizlenmiş bir kimlik avı irtibatına kıyasla daha kolay atlatabiliyor.
Normal bir SharePoint bildirim örneği
Çalışan kelam konusu OneNote evrakını açacağını düşündüğü ilişkiyi takip ediyor. Fakat notun gövdesinde farklı bir evrak cinsinin (örneğin PDF) büyükçe bir simgesi ve standart bir kimlik avı kontağı içeren ikinci bir ‘bildirim’ yer alıyor.
SharePoint sunucusundaki PDF simgesine sahip makus gayeli OneNote dosyası
Bu kimlik avı irtibatı, kullanıcıyı Microsoft OneDrive oturum açma sayfasını taklit eden bir kimlik avı web sitesine yönlendiriyor. Siber hatalılar bunu Yahoo!, AOL, Outlook, Office 365 ve öbürleri üzere çeşitli e-posta hesaplarının kimlik bilgilerini çalmak için de kullanıyor.
Microsoft OneDrive oturum açma sayfasını taklit eden geçersiz bir web sitesi
Şirketler kendilerini bu taarruzlardan nasıl koruyabilir?
Bu cins oltalama iletileri ikna edici olsa da, çalışanlara açıklanabilecek bir dizi kırmızı bayrakla ayırt edilmeleri mümkün.
Kaspersky Spam Tahlil Uzmanı Roman Dedenok, bu mevzuda şunları söylüyor: “Bu stil akınlarda evrakın da gönderenin de bilinmemesi birinci ihtar olmalı. Çalışma arkadaşlarınız olağanda evrakları sisteme giriş olmadan paylaşmazlar. Üstteki örnekte diğer ihtarlar da kelam konusu. Bildirimde OneNote belgesine bir temas var ancak PDF evrakı sunucuda ansızın beliriyor. Ayrıyeten kelam konusu indirme kontağı, tıklayanı kurumla yahut SharePoint sunucusuyla hiçbir ilgisi olmayan üçüncü parti bir siteye yönlendiriyor. Kimlik avı sitesi, SharePoint ile ilgisi olmayan diğer bir Microsoft hizmeti olan OneDrive için oturum açma sayfasını taklit ediyor. Bu çeşit hücumlara karşı inançta olmak için tüm kuşkulu e-postalara dikkatli yaklaşmak ve örnekteki üzere tutarsızlıklara dikkat etmek gerekiyor.”
Kaspersky blogunda SharePoint bildirimleri ile kimlik avı hakkında daha fazla bilgi bulabilirsiniz. Kaspersky, ayrıyeten küçük, orta ve büyük ölçekli işletmeleri gaye alan çeşitli kimlik avı tekniklerinden korunmak için aşağıdaki tedbirlerin uygulanmasını öneriyor:
- Kimlik avı tedbire teknolojilerine sahip güvenlik çözümlerini yalnızca şirketin posta sunucularında değil, tüm çalışanların iş aygıtlarında da kullanın.
- Personelinize temel siber güvenlik hijyen eğitimi verin. Kimlik avı e-postalarını nasıl ayırt edeceklerini bildiklerinden emin olmak için örnek kimlik avı atakları düzenleyin.
- Microsoft 365 bulut hizmeti kullanıyorsanız onu da müdafaa altına almayı unutmayın. Kaspersky Security for Microsoft Office 365, inançlı iş irtibatı için SharePoint, Teams ve OneDrive uygulamalarında muhafazanın sağlamanın yanı sıra spam ve kimlik avı tedbire özelliğine sahiptir.
Kaynak: (BYZHA) Beyaz Haber Ajansı
Bir yanıt bırakın