Sahte toplantı davetiyeleri, sisteminize kötü amaçlı yazılım bulaştırabilir.
Birçok e-posta programı, davetleri takviminize otomatik olarak ekleyebilir. E-postaya veya davete yanıt vermeyin. Bunun yerine, bunları bildirin ve silin.
Hiç e-posta yoluyla sahte ve hatta zararlı olduğu ortaya çıkan bir takvim daveti aldınız mı? Ben Microsoft Outlook'ta bu tür davetler aldım. Birçok e-posta programı, daveti kabul etmenize veya reddetmenize fırsat bile vermeden takviminize otomatik olarak ekler. Bu da, etkinlik bilgilerinin artık takviminizde yer aldığının ve sizin erişmenizi beklediğinin farkında olmayabileceğiniz anlamına gelir.
Siber güvenlik şirketi Sublime'ın yeni bir raporu, bu takvim tabanlı kötü amaçlı yazılım saldırılarında dramatik bir artış olduğunu ortaya koyuyor. Geçtiğimiz birkaç ay içinde, bu tür saldırılar Haziran ayında bir önceki aya göre %282, Temmuz ayında %338 ve Ağustos ayında ise %1.216 gibi muazzam bir oranda artış gösterdi. Şirket, Eylül ayı için Ağustos ayına göre %2.852’lik bir artış öngörüyor.
Ayrıca: Tarayıcınıza yönelik yapay zeka saldırılarını engellemek için Google’ın daha hızlı Chrome yama stratejisinin iç yüzü
Bu dolandırıcılık yöntemleri birkaç nedenden dolayı giderek popülerlik kazanıyor. Uygulaması nispeten kolaydır. Ayrıca birçok e-posta programındaki takvim davetiyeleri için varsayılan ayardan yararlanırlar.
Bu saldırıları gerçekleştirmek için dolandırıcılar, Sublime’ın ICS kimlik avı olarak adlandırdığı bir teknik kullanıyor. iCalendar standardının bir parçası olan ICS dosyası, bir toplantı veya randevu davetinin ayrıntılarını içerir. Microsoft Outlook, Gmail ve Apple Mail gibi programlarda, e-posta yoluyla gönderilen bir ICS dosyası, siz daveti kabul edip etmemeye karar vermeden önce takviminize otomatik olarak eklenebilir.
Bu dolandırıcılık yöntemleri neden bu kadar etkili?
Bu tür dolandırıcılıklar, çeşitli nedenlerle başarılı olmaktadır.
Toplantı davetiyeleri hem gelen kutunuza hem de takviminize gönderilir; bu da sizi iki farklı yerde tehlikeye maruz bırakır.
Çoğu e-posta programı, gelen kutunuzdaki saldırıları önleyecek şekilde tasarlanmıştır, ancak takviminizdeki saldırıları önlemez. E-postanın kendisi güvenlik yazılımı tarafından yakalansa bile, etkinlik takviminize eklenir ve genellikle orada kalır.
Bu saldırıların çoğu Google’ın platformu, yani Google Takvim üzerinden Gmail kullanılarak gerçekleştirilir. Birçoğu da Microsoft’un altyapısı üzerinden gönderilir. Her ikisi de tespit edilmeyi atlatabilen güvenilir hizmetlerdir.
Bu saldırılar genellikle ücretsiz hizmetlerden yararlanır, bu nedenle dolandırıcılar için herhangi bir maliyet söz konusu değildir.
Ayrıca: Windows 11 bant dışı güncellemesi, ses sorununu ve diğer hataları gideriyor – hemen indirin
Siber hijyen sağlayıcısı Viakoo’nun Başkan Yardımcısı John Gallagher, ZDNET’e “Bu saldırıları başarılı kılan şey, hem ilgili sistemlere hem de davetin kendisine duyulan örtük güvendir” dedi. “Saldırgan, varsayılan ayarların geçerli olduğunu ve takvim davetiyelerinin e-posta kimlik avı kadar şüpheli olmadığını varsayıyor. Tehlike, davetiyenin içinde ne olduğu ile ilgilidir; bağlantılar veya QR kodları kurbanın sistemini tehlikeye atabilir ve hatta davetiyeyi reddetmek bile saldırgana e-posta adresinin geçerli olduğu bilgisini verebilir.”
Sublime tarafından öne çıkarılan yakın tarihli bir saldırıda, Google Takvim daveti kullanılarak kötü amaçlı bir uzaktan izleme ve yönetim (RMM) yüküne yönlendiren bir bağlantı gönderildi. E-postanın kendisi, bilinen bir finansal tuzak taktiğini kullanıyordu. Bu örnekte mesaj, kullanıcıları yakın tarihli bir faturaya ilişkin sözde bir krediyle cezbederek, konuyu görüşmek üzere bir toplantıya davet ediyordu.
Toplantı daveti bir Gmail hesabından gelmişti; bu da en azından etki alanı temelinde engellenmeyeceği anlamına geliyordu. Kullanıcının e-posta yazılımına bağlı olarak, davet muhtemelen herhangi bir güvenlik taramasından da geçecek ve böylece kişinin gelen kutusuna otomatik olarak eklenecekti. E-posta, güvenlik önlemleri tarafından engellense bile yine de hedefin takvimine eklenirdi.
Ayrıca: Mobil oltalama artık e-postadan daha büyük bir tehdit oluşturuyor – nasıl korunabilirsiniz?
Hedeflenen kurban, e-postadaki veya takvim girdisindeki bağlantıya tıklarsa, ücretsiz barındırma planı sunan Framer tarafından barındırılan bir sayfaya yönlendirilir. Oradan, kişiye sözde kredi notunu indirmek için “Buradan Görüntüle” düğmesine tıklaması istenir; ancak bu düğme aslında kötü amaçlı bir dosyaya yönlendirir. İndirme işlemi güvenlik yazılımı tarafından engellenmedikçe, sonuçta ortaya çıkan MSI kurulum dosyası indirilir.
MSI dosyası, kötü amaçlı yazılım barındırmanın ötesinde, meşru uzaktan erişim aracı olan ScreenConnect’i bir Komuta ve Kontrol (C2) sunucusu olarak kullanmak için istismar eden yapılandırma bilgileri de içerir. Saldırganlar daha sonra bu C2 sunucusunu kullanarak virüs bulaşmış sistemleri istismar edebilir ve onlara komutlar verebilir.
Bu saldırılara karşı en iyi savunma
Kendinizi ve şirketinizi bu tür saldırılardan nasıl koruyabilirsiniz?
“Kişiler asla bağlantılara tıklamamalı, davetlere yanıt vermemeli ve hatta ‘Reddet’ seçeneğine bile tıklamamalıdır; çünkü bu, e-postanızın aktif olduğunu teyit eder,” diyor Shane Barney, Bilgi Teknolojileri Direktörü
