Check Point Research (CPR), giriş bilgilerini ve ödeme bilgilerini çalmak için sahte takvim davetleri kullanan oltalama kampanyaları belirledi. İşletmeleri hedefleyen mesajlar, e-postalarda .ics eki veya bağlantı olarak gelebiliyor.
CPR'ye göre bir ek, toplantı isteği ya da ödeme bildirimi gibi görünüp takvim etkinliği olarak belirebiliyor. Etkinliğin açıklama veya konum alanı ya da eklenmiş bir QR kodu, sahte bir Microsoft 365 oturum açma sayfasına veya sahte bir ödeme portalına yönlendirebiliyor. Bir örnekte sahte bir Microsoft Teams daveti, üçüncü taraf bir internet sitesindeki kimlik bilgilerini çalmaya yönelik bir sayfaya bağlantı veriyordu.
CPR, davetlerin kendilerinin zararlı olmadığını söylüyor: kampanyalar bir güvenlik açığından yararlanmıyor veya kötü amaçlı yazılım yüklemiyor. Risk, alıcıların sahte takvim ayrıntılarını ya da bağlantıları gerçek iş mesajları sanıp giriş veya ödeme bilgilerini paylaşabilmesi.
CPR, bir tespit katmanının 40.000'den fazla kuruluşa gönderilen 302.386'dan fazla benzersiz oltalama e-postasını işaretlediğini bildirdi. Kampanyalarda etkin gün başına ortalama 8.300'den fazla e-posta gönderildi; bu e-postalar 33.890'dan fazla gönderen alan adından ve 247.270'den fazla gönderen adresinden geldi. CPR, etkinliğin 25 Eylül 2026'da hızla arttığını söyledi. Ekim'in ilk iki haftasında 740.000'den fazla, şimdiye kadarki en yoğun gün olan 8 Ekim'de ise yaklaşık 200.000 e-posta gönderildiğini bildirdi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.