Azure Monitor Üzerinden Gönderilen Sahte Uyarılar Yeni Bir Dolandırıcılık Yöntemi Haline Geldi

Siber saldırganlar, Microsoft’un izleme hizmetini kullanarak kullanıcıları hedef alan yeni bir yöntem geliştirdi. Azure Monitor phishing saldırısı kapsamında gönderilen e-postalar, gerçek Microsoft sistemleri üzerinden iletildiği için güvenlik filtrelerini aşabiliyor.

Gerçek Microsoft Altyapısı Kullanılarak Güven Oluşturuluyor

Microsoft’un bulut tabanlı izleme servisi Azure Monitor, normalde sistem performansını takip etmek ve uyarılar oluşturmak için kullanılıyor. Saldırganlar ise bu yapıyı kötüye kullanarak sahte fatura ve ödeme bildirimleri hazırlıyor.

Sistem üzerinden oluşturulan uyarı mesajlarına istenilen metin eklenebiliyor. Saldırganlar bu alanı kullanarak kullanıcıları acil işlem yapmaya yönlendiren içerikler yerleştiriyor. Azure monitor sahte e-posta yöntemi bu noktada devreye giriyor. Gönderilen e-postalar doğrudan Microsoft’un resmi adresleri üzerinden iletildiği için SPF, DKIM ve DMARC kontrollerini geçiyor. Bu durum mesajların güvenilir görünmesini sağlıyor.

Saldırganlar, şüpheli ödeme ya da fatura bildirimi temasını tercih ediyor. Sistem, kullanıcılara hesaplarında yetkisiz işlem tespit edildiğini bildiren mesajlar gönderiyor. Mesaj içeriği, belirli bir tutar ve işlem detaylarıyla gerçek bir uyarı izlenimi oluşturuyor.

E-postalarda yer alan telefon numaraları, kullanıcıyı doğrudan saldırganlara yönlendiriyor. Callback phishing yöntemi bu aşamada devreye giriyor. Kullanıcılar arama gerçekleştirdiğinde kimlik bilgileri, ödeme verileri veya cihaz erişimi riske giriyor.

Saldırganlar, oluşturdukları uyarıları önce kendi kontrol ettikleri listelere gönderiyor. Bu yapı üzerinden e-postalar daha geniş hedef kitlelere iletiliyor. Mesajların orijinal Microsoft başlıklarını koruması, filtreleri aşmasını kolaylaştırıyor. Uzmanlar, bu yöntemin özellikle kurumsal kullanıcıları hedef alabileceğini belirtiyor. Kurumsal phishing saldırıları bu tür güvenilir görünümlü mesajlar üzerinden başlatılabiliyor.

👉️ İlginizi Çekebilir: Microsoft Azure Monitor Veri Kaybı Riski Taşıyan Kritik Test Sürecini Başlatıyor

Güvenlik uzmanları, Microsoft veya Azure kaynaklı görünen her mesajın otomatik olarak güvenilir kabul edilmemesi gerektiğini vurguluyor. Özellikle e-posta içinde telefon numarası bulunması önemli bir risk işareti olarak değerlendiriliyor. Uzmanlar, acil işlem çağrısı yapan mesajlara karşı temkinli yaklaşılması gerektiğini belirtiyor. Şüpheli durumlarda doğrudan resmi kanallar üzerinden doğrulama yapılması öneriliyor.