Dolar 36,2286
Euro 38,0060
Altın 3.382,22
BİST 9.870,57
Adana Adıyaman Afyon Ağrı Aksaray Amasya Ankara Antalya Ardahan Artvin Aydın Balıkesir Bartın Batman Bayburt Bilecik Bingöl Bitlis Bolu Burdur Bursa Çanakkale Çankırı Çorum Denizli Diyarbakır Düzce Edirne Elazığ Erzincan Erzurum Eskişehir Gaziantep Giresun Gümüşhane Hakkari Hatay Iğdır Isparta İstanbul İzmir K.Maraş Karabük Karaman Kars Kastamonu Kayseri Kırıkkale Kırklareli Kırşehir Kilis Kocaeli Konya Kütahya Malatya Manisa Mardin Mersin Muğla Muş Nevşehir Niğde Ordu Osmaniye Rize Sakarya Samsun Siirt Sinop Sivas Şanlıurfa Şırnak Tekirdağ Tokat Trabzon Tunceli Uşak Van Yalova Yozgat Zonguldak
İstanbul 7°C
Çok Bulutlu
İstanbul
7°C
Çok Bulutlu
Sal 7°C
Çar 4°C
Per 3°C
Cum 3°C

Tuzak e-postalarla şirketlere saldırıyorlar

ESET Araştırması: AceCryptor taarruzları artıyor, Orta Avrupa, Balkanlar ve İspanya’yı amaç alıyor

Tuzak e-postalarla şirketlere saldırıyorlar
REKLAM ALANI
22 Mart 2024 12:12
50

Dijital güvenlik şirketi ESET, tehdit aktörleri tarafından  kötü hedefli yazılımları gizlemek için kullanılan AceCryptor taarruzlarında büyük bir artış kaydetti. En çok etkilenenler ülkeler Polonya, Bulgaristan, Slovakya, İspanya ve Sırbistan oldu. Türkiye hücum kampanyasının düzenlendiği ülkeler içerisinde yer aldı. 

ESET datalarına nazaran hücum kampanyalarının gerisindeki tehdit aktörü, spam e-postalar göndermek ve bu e-postaların sağlam görünmelerini sağlamak  için ele geçirilmiş hesapları berbata kullandı. Spam kampanyalarının gayesinin, tarayıcılarda yahut e-posta istemcilerinde saklanan kimlik bilgilerini elde etmek olduğu belirtiliyor. 

ARA REKLAM ALANI

2023 yılının birinci ve ikinci yarısı ortasında AceCryptor hücumları ile ilgili ESET tespitleri üç katına çıktı ve bu da dünya çapında 42 bin ESET kullanıcısının korunmasına karşılık geldi. ESET, son aylarda AceCryptor’ın kullanımında kıymetli bir değişiklik olduğunu, yani Rescoms’u (Remcos olarak da bilinir) yayan saldırganların AceCryptor’ı kullanmaya başladığını, daha evvel bu türlü bir durumun kelam konusu olmadığını kaydetti. Rescoms, tehdit aktörleri tarafından ekseriyetle makûs niyetli hedeflerle kullanılan bir uzaktan erişim aracı(RAT); AceCryptor ise tespit edilmesini engellemek için makûs emelli yazılımları gizleyen bir kripto hizmetidir. ESET araştırmacıları, dağıtılan makûs emelli yazılımların davranışlarına dayanarak, bu kampanyaların emelinin hedeflenen şirketlere karşı daha fazla akın için e-posta ve tarayıcı kimlik bilgilerini elde etmek olduğunu varsayıyor. AceCryptor ile paketlenmiş Rescoms RAT örneklerinin büyük çoğunluğu, Orta Avrupa (Polonya, Slovakya), Balkanlar (Bulgaristan, Sırbistan) ve İspanya dahil olmak üzere Avrupa ülkelerini amaç alan çok sayıda spam kampanyasında birinci uzlaşma vektörü olarak kullanıldı.

Şüpheli e-postaları açmayın

Son AceCryptor with Rescoms kampanyasını keşfeden ESET araştırmacısı Jakub Kaloč şu değerlendirmeleri paylaştı. “Bu kampanyalarda AceCryptor, birden fazla Avrupa ülkesini amaç almak ve birden fazla şirketten bilgi almak ya da birinci erişimi sağlamak için kullanıldı. Bu akınlardaki makûs gayeli yazılımlar, birtakım durumlarda epey ikna edici olan spam e-postalarla dağıtıldı; hatta bazen spam e-postalar yasal fakat berbata kullanılan e-posta hesaplarından gönderildi. Bu cins e-postaların eklerini açmak sizin yahut şirketiniz için önemli sonuçlar doğurabileceğinden, neyi açtığınızın farkında olmanızı ve bu berbat gayeli yazılımı tespit edebilen sağlam bir uç nokta güvenlik yazılımı kullanmanızı tavsiye ediyoruz”.

2023’ün birinci yarısında AceCryptor tarafından paketlenen makus emelli yazılımlardan en çok etkilenen ülkeler Peru, Meksika, Mısır ve Türkiye olurken, en fazla akın Peru’da gerçekleşti. Rescoms spam kampanyaları yılın ikinci yarısında bu istatistikleri değerli ölçüde değiştirdi. AceCryptor ile dolu berbat gayeli yazılımlar çoğunlukla Avrupa ülkelerini etkiledi. 

2023’ün ikinci yarısında gözlemlenen AceCryptor örnekleri ekseriyetle yük olarak iki berbat hedefli yazılım ailesi içeriyordu: Rescoms ve SmokeLoader. Ukrayna’da tespit edilen bir artışa SmokeLoader neden oldu. Öte yandan, Polonya, Slovakya, Bulgaristan ve Sırbistan’da artan aktivite, son yük olarak Rescoms içeren AceCryptor’dan kaynaklandı.

Saldırganlar ayrıntılı çalışmış

Polonya’daki işletmeleri maksat alan tüm spam kampanyaları, kurban şirketler için B2B teklifleri hakkında çok emsal mevzu satırlarına sahip e-postalar içeriyordu. Saldırganlar mümkün olduğunca inandırıcı görünmek için araştırma yapmış ve bu e-postaları imzalarken mevcut Polonyalı şirket isimlerini ve hatta mevcut çalışan ya da şirket sahibi isimlerini ve bağlantı bilgilerini kullanmışlardı. Bu, bir kurbanın gönderenin ismini Google’da aratması durumunda, aramanın başarılı olması ve kurbanın makûs gayeli eki açmasına yol açması için yapıldı.

Kimlik bilgilerinin bu akınları gerçekleştiren küme için mi toplandığı yoksa çalınan kimlik bilgilerinin daha sonra öbür tehdit aktörlerine satılıp satılmayacağı bilinmemekle birlikte, başarılı bir halde ele geçirmenin, bilhassa fidye yazılımı akınları için daha fazla atak mümkünlüğünü ortaya çıkardığına kesin gözüyle bakılıyor.

ESET telemetrisi Polonya’daki kampanyalara paralel olarak Slovakya, Bulgaristan ve Sırbistan’da da devam eden kampanyalar kaydetti. En kıymetli fark, spam e-postalarda kullanılan lisanın bu muhakkak ülkeler için yerelleştirilmiş olmasıydı. Daha evvel bahsedilen kampanyaların yanı sıra, İspanya’da da son yük olarak Rescoms içeren spam e-postalarda bir artış yaşandı.

Kaynak: (BYZHA) Beyaz Haber Ajansı

REKLAM ALANI
YORUMLAR

Henüz yorum yapılmamış. İlk yorumu yukarıdaki form aracılığıyla siz yapabilirsiniz.

Wordpress Hosting turkish plastic manufacturers Megane Yedek Parça Clio Yedek Parça torba filtre road safety yer yıkama makinesi balkan turu ankara çıkışlı kontrol cihazları tam kapsamlı check up fiyatları güneş paneli sistemleri mom jean konteyner hava yastığı iç mimarlık utts dağıtım transformatörü e imza saat Renault Yedek Parça briket fiyatları su jeti istanbul ingilizce kursu ingilizce kursu Kaya Tuzu