Sahte Zoom Davetleri İle Yayılıyor: Hackerlar ConnectWise ScreenConnect Kullanarak Cihazları Ele Geçiriyor
Uluslararası siber güvenlik araştırmacıları, sahte Zoom ve Microsoft Teams davetleri üzerinden yayılan yeni bir oltalama kampanyasını ortaya çıkardı. Abnormal.ai tarafından yayımlanan rapora göre saldırganlar, kurbanları ConnectWise ScreenConnect yazılımını yüklemeye yönlendiriyor. Kurban yazılımı yüklediğinde saldırganlar sisteme tam erişim kazanıyor ve gizli bilgileri ele geçirebiliyor.
Sahte Toplantı Davetleri Kullanıcıları Yanıltıyor
Saldırganlar, davet e-postalarını güvenilir kişi veya kurumlardan geliyormuş gibi düzenliyor. E-postalarda “Meeting Invite – 2024 Tax Organizer” gibi iş ortamında gerçekçi görünecek konular kullanılıyor. Kullanıcılar davetteki bağlantıya tıkladığında karşılarına yapay olarak oluşturulmuş sayfalar ya da dosya paylaşım platformlarına yüklenmiş zararlı linkler çıkıyor. Bu sayede kurbanlar farkında olmadan ScreenConnect yazılımını indiriyor.
ScreenConnect normalde BT uzmanlarının sistem desteği için kullandığı yasal bir yazılım olarak biliniyor. Ancak saldırganlar bu yazılımı kötüye kullanarak hedefin cihazında tam kontrol elde ediyor. Yazılımın arka planda sessiz çalışması nedeniyle güvenlik sistemleri saldırıyı kolayca tespit edemiyor. Saldırganlar bu erişimi kullanarak kullanıcı hesaplarını ele geçiriyor, şirket içi e-postalarla yeni oltalama girişimlerinde bulunuyor ve parolaları çalıyor.
Rapor, saldırıların belirli bir sektöre odaklanmadığını gösteriyor. Amerika merkezli şirketler en çok etkilenenler arasında yer aldı. Bunun yanında Kanada, Avustralya ve Birleşik Krallık’ta da çok sayıda kurum saldırıya maruz kaldı. Araştırmacılar, kullanılan altyapının oldukça gelişmiş olduğunu ve saldırıların organize bir suç ekosistemi tarafından yürütüldüğünü belirtiyor.
Uzmanlar, kurumların gelişmiş oltalama yöntemlerini tespit edebilen yapay zekâ destekli e-posta güvenlik sistemleri kullanması gerektiğini belirtiyor. Ayrıca ScreenConnect gibi yasal uzaktan erişim araçlarının kontrolsüz yüklenmesini engelleyecek politikalar uygulanmalı. Ağ bölümlendirmesi ve erişim sınırlamaları da olası bir sızıntının etkisini azaltıyor. Çalışanların düzenli siber güvenlik eğitimleriyle yeni saldırı yöntemlerine karşı bilinçlendirilmesi de en önemli adımlar arasında gösteriliyor.
