Microsoft Defender Artık E-Posta Bombardımanı Saldırılarını Engelliyor
Microsoft, kurumsal e-posta güvenliği için sunduğu Defender for Office 365 hizmetine önemli bir koruma özelliği daha ekledi. Şirket, bu sistemin artık e-posta bombardımanı saldırılarını otomatik olarak tespit edip engelleyeceğini duyurdu.
Yeni Güvenlik Özelliği Varsayılan Olarak Aktif Hâle Geldi
Microsoft, Haziran ayı sonunda dağıtımına başladığı “Mail Bombing” özelliğini temmuz sonuna kadar tüm kullanıcılara ulaştırmayı planlıyor. Bu yeni özellik, Defender for Office 365 kullanıcıları için varsayılan olarak açık geliyor ve herhangi bir ek yapılandırma gerektirmiyor. Sistem, şüpheli e-posta akışını otomatik olarak tespit ediyor ve bu tür mesajları doğrudan “Gereksiz” klasörüne yönlendiriyor.
Siber saldırganlar, bu yöntemde hedef kişinin e-posta kutusunu çok kısa sürede binlerce mesajla dolduruyor. Bu e-postalar, genellikle çeşitli bülten abonelikleri ya da otomatik e-posta hizmetleri aracılığıyla gönderiliyor. Amaç, kullanıcının dikkatini dağıtmak ve güvenlik sistemlerini yanıltmak. Böylece saldırganlar, daha ciddi sosyal mühendislik girişimleri veya kötü amaçlı yazılımlarla sistemlere sızmayı hedefliyor.
Microsoft’un verdiği bilgilere göre e-posta bombardımanı, yalnızca kutuyu doldurmakla kalmıyor. Saldırganlar, bu kargaşa sırasında hedefe telefonla ulaşıp kendilerini şirketin destek ekibi gibi tanıtabiliyor. Kullanıcılardan AnyDesk ya da Windows Quick Assist gibi uzaktan erişim araçlarıyla sisteme giriş izni istiyorlar. Kurban bu talebi onayladığında, saldırganlar şirket ağına sızarak kötü amaçlı yazılımları çalıştırıyor ve fidye yazılımlarını devreye sokuyor.
Microsoft, bu saldırı yönteminin BlackBasta adlı fidye yazılımı grubuyla başladığını ve daha sonra FIN7 gibi siber suç örgütlerinin de aynı taktiği benimsediğini açıkladı. Son dönemde 3AM fidye yazılımı grubu da e-posta bombardımanı taktiğini kullanarak şirketlere yönelik saldırılar düzenliyor. Bu saldırılar yalnızca e-posta sistemini değil, şirketin tüm bilgi teknolojileri altyapısını tehlikeye atabiliyor.
Microsoft Defender for Office 365 artık “Mail Bombing” saldırılarını tehdit keşif ekranı, e-posta özet paneli ve gelişmiş arama araçları üzerinden de gösterecek. Bu sayede güvenlik operasyonları ekipleri, saldırıları daha hızlı tespit edip önlem alabilecek.
