Zoom ve Teams kullanıcılarına büyük tuzak: Bu yöntemle bilgisayarlara sızıyorlar
Zoom ve Microsoft Teams kullanıcıları, sahte toplantı davetleri üzerinden yayılan oltalama saldırılarıyla hedef alındı. 900’den fazla kurumun etkilendiği kampanyada hacker’lar, meşru görünen yazılımlarla sistemlere sızıyor.
İş hayatında sık kullanılan Zoom ve Microsoft Teams toplantı davetleri, siber saldırganların yeni tuzağına dönüştü. 900’den fazla kuruluşu hedef alan oltalama (phishing) kampanyasında saldırganlar, ConnectWise ScreenConnect adlı uzaktan erişim aracını kullanarak sistemlere sızmayı başardı.
Görünüşte Zoom ya da Microsoft Teams’ten gelmiş gibi duran sahte davetlerde kullanıcılardan bir yazılım indirmeleri isteniyor. İndirilen program aslında meşru bir IT yönetim çözümü olsa da kötü niyetli kişiler tarafından suistimal edilerek hedef bilgisayarlara tam erişim sağlanıyor.
Uzmanlara göre bu saldırılar, sosyal mühendislik teknikleriyle daha da ikna edici hale getiriliyor. Ele geçirilmiş e-posta hesapları, yapay zeka destekli oltalama sayfaları ve dosya paylaşım platformları saldırıların inandırıcılığını artırıyor.
Kullanıcıların bu tür davetleri çoğu zaman “normal bir IT işlemi” gibi görüp indirme işlemini tamamladığı, böylece hacker’lara sistem üzerinde kontrol imkânı tanıdığı belirtiliyor.
Pakistan’da anma törenine bombalı saldırı: 6 ölü, 29 yaralıDünya
Yemen'deki Husiler açıkladı: İsrail Genelkurmay binası ve havalimanı başarıyla vurulduDünya
Boya fabrikasında facia: Kazana giren işçi kimyasaldan zehirlenerek öldüYurt
