Ekim 2026, ABD işletmelerini hedef alan yeni bir siber tehdit dalgası ile gündeme geldi. Saldırganlar, güvenilir platformları, geçerli kimlik doğrulama süreçlerini ve günlük iş akışlarını istismar ederek işletmeleri tehdit ediyor. Bu tür kampanyalar, bireysel güvenlik olaylarının ötesine geçerek finansal kayıplar, veri ihlalleri ve maliyetli operasyonel kesintiler riskini artırıyor.
1. SkyW4lker: Microsoft 365 Phishing Tehdidi
SkyW4lker, Microsoft'un geçerli cihaz kodu kimlik doğrulamasını istismar eden aktif bir phishing kitidir. Bu yöntemle, şifre çalmadan veya çok faktörlü kimlik doğrulamayı atlamadan kurumsal hesaplara erişim sağlanabiliyor. ANY.RUN araştırmacıları, Haziran ile 21 Ekim 2026 arasında 618 ilgili sandbox analizi tespit etti ve bunların %46'sının ABD'den geldiğini belirtti.
Saldırı, sözleşme, fatura veya iş teklifleri gibi görünen phishing e-postalarıyla başlıyor. Kurbanlar, CAPTCHA kontrollerinden geçerek Microsoft'un geçerli kimlik doğrulama sayfasına yönlendiriliyor. Burada bir cihaz kodu girildiğinde, saldırganların yetkisiz hesap erişimi elde etmesi mümkün hale geliyor.
2. Sahte Yapay Zeka Kampanyaları
Siber suçlular, ChatGPT, Claude ve diğer popüler hizmetleri taklit eden sahte uygulamalar ve etkinlik davetleri aracılığıyla yapay zeka kullanımını istismar ediyor. ANY.RUN araştırmacıları, sahte yapay zeka kampanyalarına bağlı olarak 1,258 sandbox analizi gerçekleştirdi ve ABD'nin dünya genelinde ikinci sırada yer aldığını tespit etti.
Kuruluşların korunması için güvenilir yapay zeka uygulamalarının onaylanması, yetkisiz yüklemelerin kısıtlanması ve beklenmedik etkinlik davetlerinin doğrulanması önerilmektedir.
3. GeorgeGinx: Cihaz Kodu Phishing Tehdidi
GeorgeGinx, ABD hükümeti, bankacılık, sağlık ve BT organizasyonlarını hedef alan aktif bir Phishing-as-a-Service (PhaaS) operasyonudur. Saldırganlar, geçerli Adobe Paylaşılan Bağlantılarını kullanarak kurbanları Microsoft Cihaz Kodu phishing sayfalarına yönlendiriyor.
Kuruluşlar, yalnızca alan adına dayanarak belge paylaşım bağlantılarına güvenmemeli ve ANY.RUN'ın Tarayıcı İçi Veri İncelemesi özelliğini kullanarak gizli yönlendirmeleri ve sayfa komut dosyalarını incelemelidir.
4. WKLP: Microsoft Defender'ı Devre Dışı Bırakan Kötü Amaçlı Yazılım
WKLP, ABD ve Fransa'daki hükümet organizasyonlarını hedef alan bir Python tabanlı bilgi hırsızı ve uzaktan erişim trojanıdır. Saldırganlar, kimlik bilgilerini, tarayıcı verilerini ve hassas dosyaları çalarken, sistemlere kalıcı erişim sağlıyor.
Kuruluşlar, Microsoft Defender Tamper Korumasını etkinleştirmeli ve yetkisiz güvenlik dışlamalarını izlemelidir.
5. Mir0Auth: Microsoft 365 Token Hırsızlığı
Mir0Auth, Microsoft 365 kullanıcılarını hedef alan bir phishing kitidir. Bu saldırı, kurbanları sahte DocuSign sayfalarına yönlendiren kötü amaçlı PDF ekleri içeren phishing e-postaları ile başlıyor.
Kuruluşlar, şüpheli cihaz kodu kimlik doğrulamasını izlemeli ve tehlikeye atılmış Microsoft 365 oturumlarını iptal etmelidir.
Sonuç olarak, Ekim'deki saldırılar, bir phishing bağlantısının, kötü amaçlı indirmenin veya ele geçirilmiş bir hesabın hızla finansal kayıplara ve veri hırsızlığına yol açabileceğini gösteriyor. Kuruluşlar, bu risklere karşı korunmak için mevcut güvenlik yatırımlarından daha fazla değer elde etmelidir.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.