{"id":926,"date":"2024-08-02T13:24:06","date_gmt":"2024-08-02T10:24:06","guid":{"rendered":"https:\/\/kirsehirsondakika.com.tr\/?p=926"},"modified":"2024-08-02T13:24:06","modified_gmt":"2024-08-02T10:24:06","slug":"kobiler-is-teklifi-ile-tuzaga-dusuruluyor","status":"publish","type":"post","link":"https:\/\/kirsehirsondakika.com.tr\/index.php\/2024\/08\/02\/kobiler-is-teklifi-ile-tuzaga-dusuruluyor\/","title":{"rendered":"KOB\u0130&#8217;ler i\u015f teklifi ile tuza\u011fa d\u00fc\u015f\u00fcr\u00fcl\u00fcyor"},"content":{"rendered":"<p><strong>Sald\u0131rganlar daha evvel ele ge\u00e7irdikleri e-posta hesaplar\u0131n\u0131 ve \u015firket sunucular\u0131n\u0131 sadece mak\u00fbs niyetli e-postalar\u0131 yaymak i\u00e7in de\u011fil t\u0131pk\u0131 vakitte mak\u00fbs hedefli yaz\u0131l\u0131mlar\u0131 bar\u0131nd\u0131rmak ve \u00e7al\u0131nan bilgileri toplamak i\u00e7in de kullan\u0131yorlar.<\/strong><\/p>\n<p><strong>\u00a0<\/strong><\/p>\n<p>ESET ara\u015ft\u0131rmac\u0131lar\u0131, May\u0131s 2024&#8217;te Polonya, Romanya ve \u0130talya&#8217;daki k\u00fc\u00e7\u00fck ve orta \u00f6l\u00e7ekli i\u015fletmeleri (KOB\u0130) maksat alan ve \u00e7e\u015fitli mak\u00fbs emelli yaz\u0131l\u0131m ailelerini da\u011f\u0131tan dokuz yayg\u0131n kimlik av\u0131 kampanyas\u0131n\u0131 inceledi. Bir evvelki y\u0131la k\u0131yasla, b\u00f6lgeyi ama\u00e7 alan sald\u0131rganlar tercih ettikleri da\u011f\u0131t\u0131m arac\u0131 olarak AceCryptor&#8217;dan ModiLoader&#8217;a ge\u00e7i\u015f yapt\u0131 ve daha fazla makus hedefli yaz\u0131l\u0131m ekledi. Sald\u0131rganlar yaln\u0131zca mak\u00fbs gayeli e-postalar\u0131 yaymak i\u00e7in de\u011fil birebir vakitte makus emelli yaz\u0131l\u0131mlar\u0131 bar\u0131nd\u0131rmak ve \u00e7al\u0131nan datalar\u0131 toplamak i\u00e7in daha evvel ele ge\u00e7irilmi\u015f e-posta hesaplar\u0131n\u0131 ve \u015firket sunucular\u0131n\u0131 kulland\u0131. Yaln\u0131zca May\u0131s 2024&#8217;te ESET eserleri, 21.000&#8217;den fazlas\u0131 (y\u00fczde 80) Polonya&#8217;da olmak \u00fczere 26.000&#8217;den fazla kullan\u0131c\u0131y\u0131 bu tehdide kar\u015f\u0131 korudu.<\/p>\n<p>\u00a0<\/p>\n<p><strong>Kimlik av\u0131 kampanyalar\u0131n\u0131 tahlil eden Jakub Kalo\u010d,<\/strong>\u00a0&#8220;May\u0131s ay\u0131 boyunca yedisi Polonya&#8217;y\u0131 ama\u00e7 alan toplam dokuz kimlik av\u0131 kampanyas\u0131 kaydettik&#8221; dedi. &#8220;Ele ge\u00e7irilen makinelerde teslim edilen ve ba\u015flat\u0131lan sonuncu y\u00fck \u00e7e\u015fitlilik g\u00f6sterdi; bilgi \u00e7alan Formbook, uzaktan eri\u015fim truva at\u0131 ve bilgi h\u0131rs\u0131z\u0131 Agent Tesla, hassas bilgileri \u00e7alabilen uzaktan denetim ve nezaret yaz\u0131l\u0131m\u0131 olan Rescoms RAT&#8217;\u0131 teslim eden kampanyalar tespit ettik&#8221; a\u00e7\u0131klamas\u0131n\u0131 yapt\u0131.<\/p>\n<p>\u00a0<\/p>\n<p><strong>Gelen e-postalara dikkat edin<\/strong><\/p>\n<p>Genel olarak t\u00fcm kampanyalar benzeri bir senaryo izliyor. Hedeflenen \u015firket, i\u015f teklifi i\u00e7eren bir e-posta bildirisi al\u0131yor. H2 2023 kimlik av\u0131 kampanyalar\u0131nda oldu\u011fu \u00fczere sald\u0131rganlar, kampanya muvaffakiyet oranlar\u0131n\u0131 art\u0131rmak i\u00e7in tercih ettikleri teknik olarak mevcut \u015firketleri ve \u00e7al\u0131\u015fanlar\u0131n\u0131 taklit ediyorlar. Bu formda, potansiyel kurban, ola\u011fan k\u0131rm\u0131z\u0131 bayraklar\u0131 arasa bile fark etmeyebiliyor zira e-posta olabildi\u011fince yasal g\u00f6r\u00fcn\u00fcyor. T\u00fcm kampanyalardan gelen e-postalar, potansiyel kurban\u0131n e-posta metnine dayanarak a\u00e7maya te\u015fvik edildi\u011fi makus emelli bir ek i\u00e7eriyor. Evrak\u0131n kendisi ya bir ISO evrak\u0131 ya da ModiLoader (ModiLoader, mak\u00fbs emelli yaz\u0131l\u0131m indirmek ve ba\u015flatmak \u00fczere kolay bir vazifesi olan bir Delphi indiricisidir) \u00e7al\u0131\u015ft\u0131r\u0131labilir belgesini i\u00e7eren bir ar\u015fiv. Kampanyalardan ikisinde ModiLoader \u00f6rnekleri, bir sonraki basamak berbat emelli yaz\u0131l\u0131m\u0131 bir Macar \u015firketine ili\u015fkin g\u00fcvenli\u011fi ihlal edilmi\u015f bir sunucudan indirecek halde yap\u0131land\u0131r\u0131lm\u0131\u015ft\u0131. Kampanyalar\u0131n geri kalan\u0131nda ModiLoader bir sonraki kademeyi Microsoft&#8217;un OneDrive bulut depolama alan\u0131ndan indirmi\u015fti.<\/p>\n<p>Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Dijital g\u00fcvenlik \u015firketi ESET, Polonya, Romanya ve \u0130talya&#8217;daki i\u015fletmelere kar\u015f\u0131 bilgi h\u0131rs\u0131zlar\u0131n\u0131n kullan\u0131ld\u0131\u011f\u0131 kimlik av\u0131 kampanyalar\u0131n\u0131 ara\u015ft\u0131rarak sonu\u00e7lar\u0131n\u0131 payla\u015ft\u0131.<\/p>\n","protected":false},"author":1,"featured_media":927,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[338,339,340,341],"class_list":["post-926","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji","tag-e-posta","tag-kampanyalar","tag-kotu-gayeli-yazilim","tag-sirket"],"_links":{"self":[{"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/926"}],"collection":[{"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=926"}],"version-history":[{"count":1,"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/926\/revisions"}],"predecessor-version":[{"id":928,"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/926\/revisions\/928"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/media\/927"}],"wp:attachment":[{"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=926"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=926"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kirsehirsondakika.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=926"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}