Şirketleri Hedef Alan Yeni Siber Tuzak Milyonlarca Veriyi Tehdit Ediyor

Siber güvenlik uzmanları, Avrupa, Asya ve Orta Doğu’daki üretim şirketlerini hedef alan yeni nesil kimlik avı saldırısına karşı uyarıda bulundu. Saldırganların, kurumsal firmalara güven kazanmak amacıyla sahte müşteri gibi yaklaştığı ve adım adım ilerleyen yöntemlerle bilgileri ele geçirmeye çalıştığı belirtildi.

Uzmanların tespitlerine göre saldırı süreci, şirketlerin e-posta adreslerine gönderilen sahte sipariş veya fiyat talebi mesajlarıyla başlıyor. Kendilerini potansiyel müşteri gibi gösteren saldırganlar, ürün bilgisi veya stok durumu hakkında görüşme başlatarak güven oluşturmaya çalışıyor.

Yazışmaların ilerleyen aşamasında ise teknik doküman veya ürün bilgileri içerdiği öne sürülen sahte bağlantılar gönderiliyor. Bağlantıya tıklayan kullanıcılar, gerçek bir belge platformunu taklit eden sahte sayfalara yönlendiriliyor. Burada istenen kurumsal e-posta ve şifre bilgileri ise doğrudan saldırganların eline geçiyor.

Siber güvenlik uzmanları, yapay zeka destekli yöntemlerin de kullanılmasıyla kimlik avı saldırılarının daha profesyonel hale geldiğine dikkat çekiyor. Kurumların güvenlik yazılımlarını güncel tutması, çalışanlara farkındalık eğitimleri vermesi ve şüpheli e-postalara karşı dikkatli olması gerektiği vurgulanıyor.

Yeni saldırı dalgasının özellikle şirketlerin hassas verilerini ve kurumsal hesaplarını hedef aldığı ifade ediliyor.