Ekonomi
Basın Bülteni- Kaspersky, Zoom ve DocuSign'ı taklit eden kapsamlı oltalama saldırısını otaya çıkardı
Son aylarda siber güvenlik uzmanları son derece gelişmiş dolandırıcılık ve oltalama
(phishing) yöntemlerine sıkça tanık olsa da bu durum, geleneksel ve temel taktiklerin
tamamen terk edildiği anlamına gelmiyor. Tatil sezonunun hemen ardından
gelen ilk haftalarda Kaspersky ekibi, resmi Zoom ve DocuSign e-postalarını
taklit eden aktif bir oltalama kampanyasını gün yüzüne çıkardı. Bu vaka, siber
saldırganların bazen hâlâ denenmiş, güvenilir ve temel oltalama şablonlarına bel
bağlayarak en azından birkaç kurbanı ağlarına düşürmeyi hedeflediklerini gösteriyor.
Saldırının ilk dalgasında dolandırıcılar, Orta Doğu, Latin Amerika, Batı Avrupa,
Rusya, Ermenistan ve Azerbaycan genelindeki kurumsal hesaplara DocuSign'dan gelmiş
gibi görünen resmi iletiler gönderdi. E-postaların tamamı, kurumsal kimlik
bilgilerini çalmak üzere kurgulanmış zararlı oltalama bağlantıları içeriyordu.
Yaklaşık bir hafta sonra başlayan ve etkisini halen sürdüren ikinci dalgada ise
saldırganlar bu kez resmi Zoom bildirimlerini taklit etti. E-postalarda, kullanıcı
hesaplarının askıya alınmak üzere olduğu öne sürülerek panik yaratıldı. Kampanyada
iki temel tuzak kullanıldı: Alıcıları kimlik avı sayfalarına yönlendiren
sahte bağlantılar ile kişisel verileri ve kredi kartı bilgilerini toplamayı amaçlayan
yerleşik formlar.
Eylül 2026 itibarıyla, bu kampanya kapsamında tespit edilen oltalama e-postası sayısı
bini aşmış durumda.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -
(phishing) yöntemlerine sıkça tanık olsa da bu durum, geleneksel ve temel taktiklerin
tamamen terk edildiği anlamına gelmiyor. Tatil sezonunun hemen ardından
gelen ilk haftalarda Kaspersky ekibi, resmi Zoom ve DocuSign e-postalarını
taklit eden aktif bir oltalama kampanyasını gün yüzüne çıkardı. Bu vaka, siber
saldırganların bazen hâlâ denenmiş, güvenilir ve temel oltalama şablonlarına bel
bağlayarak en azından birkaç kurbanı ağlarına düşürmeyi hedeflediklerini gösteriyor.
Saldırının ilk dalgasında dolandırıcılar, Orta Doğu, Latin Amerika, Batı Avrupa,
Rusya, Ermenistan ve Azerbaycan genelindeki kurumsal hesaplara DocuSign'dan gelmiş
gibi görünen resmi iletiler gönderdi. E-postaların tamamı, kurumsal kimlik
bilgilerini çalmak üzere kurgulanmış zararlı oltalama bağlantıları içeriyordu.
Yaklaşık bir hafta sonra başlayan ve etkisini halen sürdüren ikinci dalgada ise
saldırganlar bu kez resmi Zoom bildirimlerini taklit etti. E-postalarda, kullanıcı
hesaplarının askıya alınmak üzere olduğu öne sürülerek panik yaratıldı. Kampanyada
iki temel tuzak kullanıldı: Alıcıları kimlik avı sayfalarına yönlendiren
sahte bağlantılar ile kişisel verileri ve kredi kartı bilgilerini toplamayı amaçlayan
yerleşik formlar.
Eylül 2026 itibarıyla, bu kampanya kapsamında tespit edilen oltalama e-postası sayısı
bini aşmış durumda.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -