Kaspersky, hukuk bürosu gibi davranan siber saldırganların, 1100’den fazla kullanıcıyı hedef aldığı bir saldırı dalgasını ortaya çıkardı. Saldırganlar, sahte dava tehditleriyle kullanıcıları kandırarak zararlı yazılımlar içeren dosyaları açmaya yönlendiriyor.

Gönderilen e-postalarda, kullanıcıların alan adlarının büyük markaların patentli kombinasyonlarını ihlal ettiği iddia edilerek dava açılacağı söyleniyor. E-postalara eklenen sahte yasal belgeler, kullanıcıların cihazlarına Truva atı bulaştırıyor ve saldırganlar ekran içeriklerini izleyebiliyor.

Saldırılar, Haziran ayında 95 e-postayla başladı ve hızla büyüdü. Saldırganlar, aldatmayı artırmak için doğrudan parola korumalı dosya göndermek yerine, açık bir arşiv içerisine şifreli bir arşiv yerleştirip şifreyi ayrı bir postayla iletiyor.

Kaspersky Spam Analisti Anna Lazaricheva, saldırganların psikolojik korku ve teknik kandırmacayı ustalıkla kullandığını belirtti. Lazaricheva, işletmelerin bu tür saldırılardan korunmak için e-posta güvenliği, çalışan eğitimi ve hızlı olay bildirimi sistemlerini güçlendirmesi gerektiğini vurguladı.