Zübeyde Azra ACARSahte Microsoft Teams Aramaları: Chaos Fidye Yazılımı Dağıtıyor
Siber saldırganların Microsoft Teams üzerinden şirket çalışanlarını arayarak kendilerini bilgi teknolojileri destek personeli gibi tanıttığı yeni bir saldırı kampanyası tespit edildi. Sophos tarafından STAC4749 adıyla takip edilen tehdit grubunun, çalışanları…
Mehmet DÖNMEZSosyal Mühendislik Nedir?
Sosyal mühendislik, teknik açıklar yerine insan psikolojisini hedef alarak bilgi çalmayı veya erişim sağlamayı amaçlayan manipülasyon tabanlı bir saldırı tekniğidir. Günümüzde en yaygın kullanılan yöntemler arasında phishing, vishing ve pretexting bulunur. Kurumlar, bu saldırılara karşı teknik çözümler kadar farkındalık eğitimlerine de ağırlık vermek zorundadır.
Nisa BaykalSahte ‘Madgicx Plus’ ve ‘SocialMetrics’ Tarayıcı Eklentileri Meta’daki İşletme Hesaplarını Ele Geçirmek için Kullanılıyor
Bitdefender’a göre sahte “Madgicx Plus” ve “SocialMetrics Pro” tarayıcı eklentileri, mavi onay (Meta Verified) vaadiyle yayılan reklam kampanyalarıyla kullanıcıları kandırıyor. Bu sahte eklentiler oturum çerezleri, IP adresleri ve hesap bilgilerini çalıyor; veriler Telegram botlarına aktarılıyor ve ele geçirilen Meta İş/ Reklam hesapları yeraltı forumlarında satılıyor.
Siber HavadisCisco’da Vishing Saldırısı: Kullanıcı Verileri Ele Geçirildi
Ağ teknolojileri devi Cisco, 24 Temmuz’da tespit edilen bir siber saldırı sonucunda bazı kullanıcı verilerinin ele geçirildiğini açıkladı. Şirketin yaptığı bilgilendirmeye göre saldırı, çalışanlardan birine yönelik konuşma üzerinden oltalama (vishing)…
Esmanur BAYKA
Fatmagül YAŞAR
Zeyneb TÜRKMEN
Yusuf DALBUDAK