# Kaspersky’den kurumsal hesap bilgilerini çalan spam uyarısı!

- Bağlantı: https://www.borsatek.com/kasperskyden-kurumsal-hesap-bilgilerini-calan-spam-uyarisi-85785h/
- Yayımlanma: 2022-06-07T10:07:33+03:00
- Yazar: Haber Merkezi

Kaspersky uzmanları, Türkiye’deki kuruluşları hedef alan yeni bir kötü niyetli spam
e-posta operasyonu tespit etti.

İstenmeyen e-posta mesajlarını gönderenler, fatura kisvesi altında iş iletişimini
taklit etmeye çalışıyor ve (.r00) uzantılı sıkıştırılmış WinRAR arşiv ekleri gönderiyorlar.
E-postaların amacı tarayıcılarda depolanan, FTP istemcilerinde ve kurbanın bilgisayarındaki
e-posta programlarında yer alan kişisel bilgileri ve giriş bilgilerini çalabilen
farklı türde kötü amaçlı yazılımları yaymak şeklinde ortaya çıkıyor. Bu spam e-postalar,
saldırganların virüslü bilgisayarları uzaktan kontrol etmesine izin veren arka kapılar
da içerebiliyor. Bu tür programların yardımıyla siber suçlular, kullanıcıların bilgisi
olmadan kötü amaçlarla kullanabilecekleri büyük zombi bilgisayar grupları, yani 
botnetler oluşturabiliyor.
Kaspersky’nin Türkiye’de tespit ettiği bu tür spam e-
postaların sayısı Mart ayından bu yana 20 bine ulaştı.Söz konusu spam e-posta saldırısında
yayılan kötü amaçlı yazılım Kaspersky tarafından HEUR:Trojan-PSW.MSIL.Stealer.gen,
HEUR:Backdoor.MSIL.NanoBot.gen ve HEUR:Backdoor.Win32.Remcos.gen olarak algılanıyor.

Saldırı operasyonu hakkında yorum yapan Kaspersky E-posta Tehditlerinden Korunma
Grup Müdürü Andrey Kovtun şunları söyledi: “İş yazışmalarını taklit etmek siber 
suçlular tarafından yaygın olarak kullanılan bir taktiktir. İstenmeyen e-posta gönderenlerin
neden sıkıştırılmış WinRAR arşiv dosyası olan (.r00) biçiminde kötü amaçlı yazılımı
yaydıklarını bilmiyoruz. Ancak bu teknikle belirli dosya uzantıları için yapılandırılmış
otomatik koruma sistemlerini atlamayı umduklarını varsayıyoruz.”

Spam saldırılarından korunmak için Kaspersky şunları öneriyor:

• Gönderenin adresi kontrol edilmelidir. Çoğu spam mesajı anlamsız veya anlamsız
görünen e-posta adreslerinden gelir. Örneğin, amazondeals@tX94002222aitx2.com gibi.
Fareyle gönderenin adının üzerine gelinerek tam e-posta adresi görülebilir. Bir 
e-posta adresinin yasal olup olmadığından emin olunamıyorsa, kontrol etmek için 
bir arama motorunda bakılabilir.

• Aciliyet duygusu yaratan mesajlara karşı dikkatli olunmalıdır. Spam gönderenler
genellikle sosyal mühendislik hileleri kullanır ve aciliyet duygusu yaratarak baskı
uygulamaya çalışır. Örneğin konu satırı, harekete geçmeye zorlamak için “acil” veya“
acil işlem gerekli” gibi kelimeler içerebilir.

• Personele temel siber güvenlik hijyeni eğitimi verilmelidir. Ayrıca kimlik avı
e-postalarını gerçek olanlardan nasıl ayırt edeceklerini bildiklerinden emin olmak
için simüle edilmiş bir kimlik avı saldırısı uygulanmalıdır.

• Kimlik avı e-postası yoluyla bulaşma olasılığını azaltmak için Kaspersky Endpoint
Security for Business gibi kimlik avına karşı koruma özelliklerine sahip, uç noktaları
posta sunucularını koruyan bir koruma çözümü kullanılmalıdır.

• İstenmeyen mesajları otomatik olarak filtreleyen Kaspersky Secure Mail Gateway
gibi güvenilir bir güvenlik çözümüne başvurulmalıdır.