Kaspersky güvenlik uzmanları, siber saldırganların Microsoft'un resmi kimlik doğrulama mekanizmalarını kullanarak gerçekleştirdiği büyük çaplı bir dolandırıcılık kampanyasını ifşa etti. 1 Ağustos ile 18 Eylül tarihleri arasında gerçekleştirilen bu saldırılar kapsamında, Kaspersky ürünleri tarafından tespit edilen ve engellenen sahte e-posta sayısı 31 bini aşmıştır. Saldırganlar, kurbanları zararlı yazılım indirmeye zorlamak veya kişisel verilerini çalmak amacıyla tıklanması gereken bağlantılar içeren iletiler yayımlamıştır.
Teknik Altyapının Kötüye Kullanılması
Siber suçlular, bu kampanyada önceki yıllarda duyurulan tekniklerin benzerini ancak farklı bir yem stratejisiyle kullanmaktadır. Hedef kullanıcılar, resmi bir Microsoft bildirimi gibi görünen e-postalar almaktadır. Bu mesajlarda, hizmet erişim bilgilerinin güncellenmesi veya elektronik belgelerin imzalanması gerekliliği vurgulanarak acil bir eylem çağrısı yapılmaktadır.
Saldırganların işlem basamakları oldukça sistematiktir. Öncelikle bir Microsoft hesabı oluşturulur ve Microsoft Entra yönetim merkezine giriş yapılır. Uygulama kayıt bölümünde yeni bir uygulama tanımlanırken, sistemden gelen istek üzerine başarılı kimlik doğrulamasından sonra yönlendirilecek adres (URI) olarak saldırganın kontrolündeki zararlı web sitesi girilir. Son adım olarak, bu uygulamanın Application ID'si ve belirlenen URI ile oluşturulan bağlantı, hedef kitleye e-posta yoluyla ulaştırılır. Kullanıcı bu bağlantıya tıkladığında, doğrudan veri hırsızlığına yönelik bir sayfaya yönlendirilmektedir.
Meşru Bildirimlerin İçine Gizlenen Tehditler
Bir diğer dikkat çekici yöntem ise Microsoft Entra platformunun meşru bildirim alanlarının istismar edilmesidir. Dolandırıcılar, düşük maliyetli bir lisans satın almak veya deneme süresi başlatmak suretiyle platforma erişim sağlar. Ardından,
