Ekonomi
Basın Bülteni- Kaspersky, üretim tesislerini hedef alan çok aşamalı kimlik avı saldırısını tespit etti
Kaspersky uzmanları, Avrupa, Asya ve Orta Doğu'daki birçok ülkede faaliyet gösteren
üretim tesislerini hedef alan yeni bir kimlik avı (phishing) kampanyasını açığa
çıkardı. Söz konusu ürünlerle ilgilenen potansiyel müşteriler gibi davranan
saldırganlar, kurumsal verileri ele geçirmek amacıyla İngilizce e-postalar gönderiyor.
Nisan 2026'da başlayan kampanyanın hâlâ aktif olduğu belirtiliyor.
Söz konusu siber saldırı şeması çok aşamalı bir yapıdan oluşuyor. Süreç, potansiyel
kurbanların e-posta kutularına, ürünle ilgilenen potansiyel bir müşteri gibi
görünen alıcıdan gelen bir mesajla başlıyor. Bu ilk e-postada, ürünün güncel
fiyat veya stok durumu gibi detaylar hakkında bilgi talep ediliyor.
Alıcı bu e-postaya yanıt verdiğinde ise, ya hemen bir sonraki e-postada ya da taraflar
arasında devam eden yazışmaların ardından, ürünün teknik özelliklerini içerdiği
iddia edilen bir dosyayı indirmesi için bir bağlantı paylaşılıyor. Kullanıcı
bağlantıya tıkladığında, popüler bir PDF belge hizmetini taklit eden sahte
bir sayfaya yönlendiriliyor.
Ardından kullanıcıdan, sözde dosyaya yetkisiz erişimi önlemek amacıyla kurumsal
e-posta adresi ve parolasını girmesi istenen bir kimlik doğrulama formu ile karşılaşılıyor.
Oysa bu form, saldırganların kurumsal giriş bilgilerini ele geçirmek
için kullandığı bir tuzaktan ibaret.
Kullanıcıları kurumsal hesap bilgilerini paylaşmaya yönlendiren sahte kimlik avı
sayfası
Kaspersky Anti-Spam Uzmanı Roman Dedenok konuyla ilgili şunları söyledi: Hedef
odaklı kimlik avı (spear phishing) kampanyalarının giderek daha sofistike hale
geldiğini görüyoruz. Saldırganlar, başarı şanslarını artırmak için basit yöntemler
yerine birden fazla aşamadan oluşan karmaşık senaryoları tercih ediyor. Aynı
zamanda hedef aldıkları kurumları ayrıntılı şekilde analiz ederek en inandırıcı
kurguları oluşturuyor, örneğin üretim sektöründeki şirketlerin faaliyet koşullarına
uygun saldırı senaryoları geliştiriyorlar. Kimlik avı e-postalarını hazırlamak
veya farklı süreçleri otomatikleştirmek için yapay zekâ araçlarından da
sıklıkla yararlanıyorlar. Bu riskleri azaltmak isteyen kurumların, güvenilir teknik
güvenlik çözümlerini devreye alırken çalışanlarının siber güvenlik farkındalığını
da artırmaları büyük önem taşıyor.
Kaspersky, kuruluşların bu tehdide karşı alabileceği önlemleri şu şekilde sıralıyor:
- Spam, e-posta kaynaklı zararlı yazılımlar, her tür kimlik avı saldırısı, İş E-postası
Dolandırıcılığı (Business Email Compromise - BEC), QR kod saldırıları ve
diğer e-posta tehditlerine karşı koruma sağlayan Kaspersky Security for Mail
Server gibi güvenilir bir e-posta sunucusu güvenlik çözümünü devreye alın.
- Siber güvenlik ekiplerinin saldırganların en güncel taktik, teknik ve prosedürleri
(TTP) hakkında güncel bilgiye sahip olmasını sağlamak için Kaspersky Threat
Intelligence hizmetlerinden yararlanın.
- Çalışanların siber güvenlik farkındalığını, Kaspersky Automated Security Awareness
Platform gibi özel eğitim ve farkındalık programlarıyla artırın.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -
üretim tesislerini hedef alan yeni bir kimlik avı (phishing) kampanyasını açığa
çıkardı. Söz konusu ürünlerle ilgilenen potansiyel müşteriler gibi davranan
saldırganlar, kurumsal verileri ele geçirmek amacıyla İngilizce e-postalar gönderiyor.
Nisan 2026'da başlayan kampanyanın hâlâ aktif olduğu belirtiliyor.
Söz konusu siber saldırı şeması çok aşamalı bir yapıdan oluşuyor. Süreç, potansiyel
kurbanların e-posta kutularına, ürünle ilgilenen potansiyel bir müşteri gibi
görünen alıcıdan gelen bir mesajla başlıyor. Bu ilk e-postada, ürünün güncel
fiyat veya stok durumu gibi detaylar hakkında bilgi talep ediliyor.
Alıcı bu e-postaya yanıt verdiğinde ise, ya hemen bir sonraki e-postada ya da taraflar
arasında devam eden yazışmaların ardından, ürünün teknik özelliklerini içerdiği
iddia edilen bir dosyayı indirmesi için bir bağlantı paylaşılıyor. Kullanıcı
bağlantıya tıkladığında, popüler bir PDF belge hizmetini taklit eden sahte
bir sayfaya yönlendiriliyor.
Ardından kullanıcıdan, sözde dosyaya yetkisiz erişimi önlemek amacıyla kurumsal
e-posta adresi ve parolasını girmesi istenen bir kimlik doğrulama formu ile karşılaşılıyor.
Oysa bu form, saldırganların kurumsal giriş bilgilerini ele geçirmek
için kullandığı bir tuzaktan ibaret.
Kullanıcıları kurumsal hesap bilgilerini paylaşmaya yönlendiren sahte kimlik avı
sayfası
Kaspersky Anti-Spam Uzmanı Roman Dedenok konuyla ilgili şunları söyledi: Hedef
odaklı kimlik avı (spear phishing) kampanyalarının giderek daha sofistike hale
geldiğini görüyoruz. Saldırganlar, başarı şanslarını artırmak için basit yöntemler
yerine birden fazla aşamadan oluşan karmaşık senaryoları tercih ediyor. Aynı
zamanda hedef aldıkları kurumları ayrıntılı şekilde analiz ederek en inandırıcı
kurguları oluşturuyor, örneğin üretim sektöründeki şirketlerin faaliyet koşullarına
uygun saldırı senaryoları geliştiriyorlar. Kimlik avı e-postalarını hazırlamak
veya farklı süreçleri otomatikleştirmek için yapay zekâ araçlarından da
sıklıkla yararlanıyorlar. Bu riskleri azaltmak isteyen kurumların, güvenilir teknik
güvenlik çözümlerini devreye alırken çalışanlarının siber güvenlik farkındalığını
da artırmaları büyük önem taşıyor.
Kaspersky, kuruluşların bu tehdide karşı alabileceği önlemleri şu şekilde sıralıyor:
- Spam, e-posta kaynaklı zararlı yazılımlar, her tür kimlik avı saldırısı, İş E-postası
Dolandırıcılığı (Business Email Compromise - BEC), QR kod saldırıları ve
diğer e-posta tehditlerine karşı koruma sağlayan Kaspersky Security for Mail
Server gibi güvenilir bir e-posta sunucusu güvenlik çözümünü devreye alın.
- Siber güvenlik ekiplerinin saldırganların en güncel taktik, teknik ve prosedürleri
(TTP) hakkında güncel bilgiye sahip olmasını sağlamak için Kaspersky Threat
Intelligence hizmetlerinden yararlanın.
- Çalışanların siber güvenlik farkındalığını, Kaspersky Automated Security Awareness
Platform gibi özel eğitim ve farkındalık programlarıyla artırın.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -