Sahte Microsoft Teams Aramaları: Chaos Fidye Yazılımı Dağıtıyor
Siber saldırganların Microsoft Teams üzerinden şirket çalışanlarını arayarak kendilerini bilgi teknolojileri destek personeli gibi tanıttığı yeni bir saldırı kampanyası tespit edildi. Sophos tarafından STAC4749 adıyla takip edilen tehdit grubunun, çalışanları…
Sosyal Mühendislik Nedir?
Sosyal mühendislik, teknik açıklar yerine insan psikolojisini hedef alarak bilgi çalmayı veya erişim sağlamayı amaçlayan manipülasyon tabanlı bir saldırı tekniğidir. Günümüzde en yaygın kullanılan yöntemler arasında phishing, vishing ve pretexting bulunur. Kurumlar, bu saldırılara karşı teknik çözümler kadar farkındalık eğitimlerine de ağırlık vermek zorundadır.
Air France ve KLM’de Müşteri Verilerini Hedef Alan Siber İhlal: ShinyHunters Saldırısı Havacılık Sektörünü Sarsıyor
Air France ve KLM, harici bir müşteri hizmetleri platformuna sızılması sonucu veri ihlali yaşadı. ShinyHunters grubu tarafından gerçekleştirildiği düşünülen saldırı, havacılık sektöründe sosyal mühendislik yöntemlerinin tehlikesini yeniden gündeme getirdi.
Kaspersky, Hukuk Bürosu Maskeli Siber Saldırganları Açıkladı
Kaspersky, hukuk bürosu gibi davranan siber saldırganların, 1100’den fazla kullanıcıyı hedef aldığı bir saldırı dalgasını ortaya çıkardı. Saldırganlar, sahte dava tehditleriyle kullanıcıları kandırarak zararlı yazılımlar içeren dosyaları açmaya yönlendiriyor. Gönderilen…
Scattered Spider Grubunun Havayolu Sektörüne Saldırıları
ABD Federal Soruşturma Bürosu (FBI), Scattered Spider adlı siber suç örgütünün havacılık sektörüne yönelik artan saldırılarına karşı uyarıda bulundu. Grup, sosyal mühendislik yöntemleriyle yardım masası çalışanlarını kandırarak, çok faktörlü kimlik…










