Aldatıcı belgeler: Saldırganlar sahte İK güncellemeleriyle çalışanları hedef alıyor

Reklam Alanı

GİRİŞ: 24 Temmuz 2025 - 10:36

Aldatıcı belgeler: Saldırganlar sahte İK güncellemeleriyle çalışanları hedef alıyor

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Kaspersky, kişiselleştirilmiş e-postalar ve İK politikası güncellemeleri şeklinde gizlenmiş ekli belgelerle çalışanları hedef alan yeni ve gelişmiş bir kimlik avı kampanyası tespit etti. Bu kampanya, saldırganların yalnızca e-posta gövdesini değil, ekleri de tek tek alıcılara hitap ederek kişiselleştirdiği ve benzeri görülmemiş bir özelleştirme düzeyi sergilediği kimlik avı taktiklerinde önemli bir adıma işaret ediyor. Amaç, kurbanı kurumsal e-posta kimlik bilgilerini girmesi için kandırmak.

Saldırganlar kampanyayı hedefe yönelik ve daha ikna edici hale getirmek için çalışan isimlerini ayrıştırarak hazırlıyor. E-postalar aldatıcı bir görüntüye sahip: Güven oluşturmak için sahte bir "doğrulanmış gönderen" rozeti, alıcının adı ve uzaktan çalışma protokolleri, sosyal yardım idaresi ve güvenlik standartlarını gözden geçirmek için ekli dosyayı açma daveti barındırıyor. Ancak e-posta gövdesinin tamamı gerçekte içinde metin bulunmayan bir görüntüden ibaret. Bunu da e-posta filtrelerini atlatmak için yapıyor.

Sahte e-postanın gövdesi metinden değil, resimden oluşuyor

Güncellenmiş "Çalışan El Kitabı" gibi görünen ekteki belge gerçek bir kılavuz içermiyor. Sadece bir başlık sayfası, sözde değiştirilen maddelerin kırmızıyla vurgulandığı bir içindekiler tablosu, sözde belgenin tamamına gitmek için bir QR kodu içeren bir sayfa ve bir telefon kullanarak QR kodlarının nasıl okunacağına dair genel talimatlar yer alıyor. Belgede bu belgenin özellikle kendileri için oluşturulduğuna ikna etmek için kurbanın adı birçok kez yer alıyor.

Sözde "Çalışan el kitabı" ekli dosya

Hedeflenen kişi QR kodunu tarar ve bağlantıyı takip ederse, saldırganların peşinde olduğu kurumsal kimlik bilgilerini girmelerinin istendiği sahte bir sayfaya ulaşıyor.

Kaspersky Anti-Spam Uzmanı Roman Dedenok, şunları söylüyor: "Bu kampanya kimlik avı saldırılarında yeni bir gelişmişlik düzeyini gösteriyor. Her alıcı için ayrı bir ekli belge ve e-posta gövdesi için ayrı bir resim oluşturan yeni bir posta otomasyon mekanizmasıyla karşılaşmış olabiliriz. Bu taktik, saldırıyı ölçeklendirmeye ve aynı zamanda geleneksel savunmalardan kaçmaya olanak tanıyor. Kurumlar bu tehditlerin önüne geçmek için gelişmiş güvenlik önlemlerine ve çalışan eğitimine öncelik vermelidir."

Kaspersky güvende kalmak için şunları öneriyor

Kimlik avı girişimlerini tespit etmek ve engellemek için kurumsal posta sunucusu düzeyinde özel güvenlik çözümleri kullanın.

Akıllı telefonlar da dahil olmak üzere tüm çalışan cihazlarının sağlam bir güvenlik yazılımı ile donatıldığından emin olun.

Modern oltalama taktikleri hakkında düzenli eğitimler düzenleyin.

Çalışanları, görüntü tabanlı metin veya uyumsuz belge başlıkları gibi kimlik avı belirtileri için e-postaları incelemeye ve talepleri doğrudan İK ile doğrulamaya teşvik edin.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 99 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem Yerel Haberler Bursa Gündem

MSÜ askerî öğrenci aday belirleme sınavı başvuruları devam ediyor

Cumhurbaşkanı Erdoğan: ‘Suriye’nin kuzeyinde terör tehdidi bitince tüm bölge rahatlayacak’

Galatasaray’dan transferde sürpriz hamle: Arda Okan Kurtulan gündemde

Adıyaman’da Merhum Abuzer Güneş için sene-i devriyesinde mevlit okutuldu - Videolu Haber

Kuzuyayla'da yürüyen bant, kar keyfine konfor katacak

Ardahan Valiliği logosu tartışma yarattı: Türk Bayrağı çıkarıldı, ardından geri eklendi

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	18	40	43
2	Fenerbahçe	18	42	42
3	Trabzonspor	19	37	41
4	Göztepe	18	24	35
5	Beşiktaş	18	31	32
6	Başakşehir	18	29	26
7	Samsunspor	18	23	26
8	Gaziantep FK	18	25	24
Tamamını Göster
15	Kasımpaşa	19	15	16
16	Kayserispor	18	16	15
17	Eyüpspor	18	11	14
18	Karagümrük	18	15	9

O AV P

1	Amed Sportif	21	43	42
2	Erzurumspor	21	37	39
3	Esenler Erokspor	21	46	38
4	Pendikspor	21	33	38
5	Arca Çorum FK	21	32	35
6	Bodrum FK	21	39	33
7	Bandırmaspor	22	29	33
8	Iğdır FK	21	30	33
Tamamını Göster
17	Ümraniye	21	25	24
18	Sakaryaspor	21	32	23
19	Hatayspor	21	18	7
20	A.Demirspor	22	15	-28

O AV P

1	Arsenal	22	40	50
2	M.City	22	45	43
3	Aston Villa	22	33	43
4	Liverpool	22	33	36
5	M. United	22	38	35
6	Chelsea	22	36	34
7	Brentford	22	35	33
8	Newcastle	22	32	33
Tamamını Göster
17	N. Forest	22	21	22
18	Burnley	22	23	14
18	West Ham United	22	24	17
20	Wolves	22	15	8

O AV P

1	Bayern Munih	18	71	50
2	B. Dortmund	18	35	39
3	Hoffenheim	17	35	33
4	VfB Stuttgart	18	33	33
5	RB Leipzig	17	33	32
6	Leverkusen	17	34	29
7	E. Frankfurt	18	38	27
8	Freiburg	18	29	24
Tamamını Göster
15	Augsburg	18	20	16
16	St. Pauli	18	16	13
17	FC Heidenheim	18	17	13
18	Mainz 05	18	18	12

O AV P

1	Barcelona	20	54	49
2	Real Madrid	20	43	48
3	Villarreal	19	37	41
4	Atletico Madrid	20	35	41
5	Espanyol	20	23	34
6	Real Betis	20	33	32
7	Celta Vigo	20	28	32
8	Elche	21	28	27
Tamamını Göster
17	Valencia	20	19	20
18	Alaves	20	16	19
19	Levante	20	21	14
20	Real Oviedo	20	11	13

O AV P

1	Inter	22	47	52
2	AC Milan	21	34	46
3	SSC Napoli	21	31	43
4	Roma	21	26	42
5	Juventus	21	32	39
6	Como	21	31	37
7	Atalanta	21	26	32
8	Bologna	21	30	30
Tamamını Göster
17	Fiorentina	21	23	17
18	Lecce	21	13	17
19	Verona	21	17	14
20	Pisa	22	18	14

O AV P

1	PSG	19	41	45
2	Lens	18	32	43
3	Marsilya	18	41	35
4	Lyon	18	27	33
5	Lille	18	33	32
6	Rennes	18	30	31
7	Strasbourg	18	28	27
8	Toulouse	18	29	26
Tamamını Göster
15	Nice	18	21	18
16	Nantes	18	17	14
17	Auxerre	19	14	12
18	Metz	18	19	12

O AV P

1	PSV Eindhoven	19	59	52
2	Feyenoord	19	47	36
3	Ajax	19	37	34
4	NEC Nijmegen	18	47	32
5	FC Groningen	19	27	31
6	FC Twente	19	29	29
7	Alkmaar	19	34	29
8	S. Rotterdam	19	24	29
Tamamını Göster
15	FC Volendam	19	21	17
16	Telstar	19	24	16
17	NAC Breda	19	19	14
18	Heracles	19	26	14