Kaspersky’den Google Tasks Üzerinden Kurumsal Kimlik Bilgisi Çalma Operasyonu

Kaspersky, Google Tasks bildirimlerini taklit ederek kurumsal kullanıcıların giriş bilgilerini ele geçirmeyi amaçlayan yeni bir oltalama kampanyasını ortaya koydu. Saldırganlar, Google’ın @google.com alan adını ve bildirim altyapısını kullanarak e-posta güvenlik önlemlerini aşmayı ve kullanıcıların güvenini suistimal etmeyi hedeflemekte.

Phishing Saldırısının İşleyişi ve Kullanılan Yöntemler

Kurbanlara, konu satırında “Yeni bir göreviniz var” ifadesi bulunan ve Google Tasks’tan geliyormuş gibi görünen e-postalar gönderiliyor. Bu bildirimler, şirketlerin Google Tasks uygulamasını kullanmaya başladığı izlenimini vererek, hedef kullanıcılar üzerinde acil yanıt verme baskısı yaratıyor. Mesajlarda genellikle “yüksek öncelik” ibaresi ve kısa teslim süresi gibi unsurlar yer alıyor; böylece alıcıların farkında olmadan harekete geçmesi sağlanıyor.

Bağlantıya tıklayan kişiler, sahte bir çalışan doğrulama sayfasına yönlendiriliyor. Burada, söz konusu kurumsal hesap bilgilerini girmeleri istenmekte. Elde edilen kimlik bilgileri, şirket içi sistemlere yetkisiz erişim sağlamak, veri ihlali gerçekleştirmek veya daha sonra gerçekleştirilecek saldırılar için kullanılabiliyor.

Uzman Görüşü ve Alınması Tavsiye Edilen Önlemler

Kaspersky Anti-Spam Uzmanı Roman Dedenok, bu tür saldırıların Google gibi büyük platformlar üzerinden sıklıkla gerçekleştirildiğini belirtiyor. Dedenok, meşru platformların kötüye kullanımı nedeniyle spam ve phishing filtrelerinin atlatıldığını, ve sosyal mühendislik teknikleriyle kullanıcıların savunmalarının zayıflatıldığını ifade ediyor.

Kaspersky, bu tür tehditlere karşı kullanıcıların talep edilmemiş bildirimlere şüpheyle yaklaşmalarını, bağlantıları ve telefon numaralarını dikkatle doğrulamalarını, çok faktörlü kimlik doğrulama (MFA) uygulamalarını kullanmalarını önermektedir. Kurumsal firmalara ise Kaspersky Security for Mail Server gibi gelişmiş koruma çözümlerinin uygulanması tavsiye edilmektedir. Bireysel kullanıcılar için ise yapay zekâ destekli phishing koruması sunan Kaspersky Premium önerilmektedir.

Kaynak: BYZHA