Kötü amaçlı e-posta veya zararlı e-posta olarak bilinen Malspam, siber uzaydaki kötü oyuncuların sıklıkla tercih ettiği saldırı vektörlerinden biridir. Saldırganlar zararlı yazılımları genelde Malspam yoluyla dağıtır. Bu e-postalar genelde zararlı bağlantılar, oltalama mesajları ve virüslü e-posta ekleri içerir. Fidye yazılımları, casusluk yazılımları ve tuş kaydedici (keylogger) yazılımlar da dahil olmak üzere birçok tehlikeli zararlı yazılımı size ulaştırmak için Malspam kullanılabilir.
Bu tür saldırılar nasıl gerçekleşir?
Saldırganın Malspam saldırısını başarıyla gerçekleştirebilmesi için önce kullandığınız güvenlik ürününün veya e-posta sağlayıcınızın istenmeyen e-postaları engellemede kullandığı filtreleri aşması gerekir. Bunun için çeşitli gizleme teknikleri kullanarak saldırısını başlatır.
İkinci aşama ise, e-postayı çekici veya gerçek gibi göstermektir. Bunu da sosyal mühendislik tekniklerini kullanarak başaran saldırganın artık yapması gereken beklemek ve sizin bu e-postalara verdiğiniz tepkilere göre harekete geçmektir. Elbette bu senaryo değişiklik gösterebilir ancak yaşanan çoğu saldırıya bakıldığında benzer olduğu görülebilir.
Geçmişte yaşanan gerçek olaylardan örnekler
TA505 isimli tehdit aktörü, FlawedAmmy adlı RAT yazılımını dağıtmak için 2018 yılında bir Malspam saldırısı düzenlemiştir. Arkasında finansal olarak destek olan bu tehdit aktörü, düzenlediği devasa saldırıyla dünya çapındaki finansal varlıkları hedef almıştır. TA505, zararlı yazılımları Office ve PDF dosyalarına yerleştirerek Philadelphia, Globemposter ve Locky gibi fidye yazılımlarının dağıtılmasında rol almıştır.
GandCrab 5.1 fidye yazılımını yaymak için “Love You” isimli bir Malspam saldırısı düzenlendi. Bu sefer hedefte Japonya vardı ve zararlı yazılım ZIP arşivi içerisinde dağıtılan görüntü dosyalarına yerleştirilmişti.
Bunların dışında saldırganlar Marap, AZORult, Hermes 2.1, LOkibot, DarkComat RAT ve Danbot gibi birçok zararlı yazılımın dağıtımında da aynı tekniği kullandı.
Nasıl daha güvende kalabiliriz?
Gönderen adının firmanın e-posta adresi ve alan adıyla aynı olduğunu kontrol edin.
Bağlantıya tıklamadan önce imleciniz ile üzerine gidip o köprünün hangi hedefi belirttiğini öğrenin.
E-postanın içeriğinde yazım hataları var mı kontrol edin. Eğer hata varsa; bu, aldığınız e-postanın spam olduğunun bir işareti olabilir.
E-postada belirtilen tekliflere ve indirimlere hemen inanmayın. Firmanın resmi internet sitesini ziyaret edip bu kampanyanın varlığını doğrulayın, mümkünse firmayla telefon aracılığıyla iletişime geçin.
Daha fazla güvenlik önerisi için bültendeki benzer yazılara göz atabilirsiniz.
e-posta güvenliği
güvenli e-posta
malspam
malware
siber güvenlik
siber saldırı
zararlı yazılım
Önceki
Yeni saldırı tekniği: Tap’n Ghost
Sonraki
Yine Sağlık Sektörü Hedefte: Önce 11.9 Milyon ardınan 7.7 Milyon Kişiyi Etkileyen Veri İhlali
İlk yorum yapan olun	
Bir yanıt bırakın Cevabı iptal et
E-posta hesabınız yayımlanmayacak.
Yorum
İsim *
E-posta *
Web sitesi
Save my name, email, and website in this browser for the next time I comment.
E-posta Bültenimize Üye Olun
Türkiye genelinde 11,200 profesyonel güncel siber saldırıları, kritik güvenlik açıklarını ve siber güvenlik için önemli ipuçlarını haftalık e-posta bültenimizle takip ediyor.
Abone olmak için tıklayın
Ne ARAMIŞTINIZ?
Arama:
Arşivde Neler Var?
Arşivde Neler Var? Ay seçin Haziran 2021 Nisan 2021 Ocak 2021 Aralık 2020 Ekim 2020 Eylül 2020 Haziran 2020 Nisan 2020 Şubat 2020 Ocak 2020 Aralık 2019 Kasım 2019 Ekim 2019 Eylül 2019 Ağustos 2019 Temmuz 2019 Haziran 2019 Mayıs 2019 Nisan 2019 Mart 2019 Şubat 2019 Ocak 2019 Aralık 2018 Kasım 2018 Ekim 2018 Eylül 2018 Ağustos 2018 Temmuz 2018
En çok okunanlar
Webinar / 2021’in İlk Çeyreğinde Oltalama Saldırıları
20 Haziran 2021
By Sparta Bilişim
“Anti-Phishing” çalışma grubu (APWG) oltalama (kimlik avı) saldırıları için 2021 yılı ilk çeyreğini gösteren trend raporunu yayınladı (rapora buradan ulaşabilirsiniz.)...
Bir Telefon Numarası ile Facebook Hacklemek
12 Kasım 2018
By Sinem
Facebook hesabı nasıl hacklenir? Yüzyılın en merak edilen sorularından bir tanesi bu olabilir. Dünya nüfusunun neredeyse altıda biri Facebook kullanıyor,...
CAPTCHA Ne Demek? Ne işe Yarar? Nasıl Atlatılır?
26 Kasım 2018
By Sparta Bilişim
Captcha Ne Demek? Captcha, Bilgisayar ile insan davranışlarının ayırt edilmesi için kullanılan bir güvenlik önlemidir. Hesap erişim noktalarındaki güvenliği arttırarak...
Siber Suçluların En Sevdiği 3 Netflix Hackleme Yöntemi
3 Eylül 2019
By Sparta Bilişim
Netflix Hackleme olayları ile ilgili haberler hızla artarken siber suçluların en sevdiği yöntemleri ele aldık. 1997 yılında kurulan Netflix internet...
Zoom Toplantılarını Güvenli Hale Getirmek için 5 Kolay Önlem
3 Nisan 2020
By Sinem
Zoom güvenli mi? sorusu ile sıkça karşılaşmaya başladık. Açıkçası güvenli hale getirebilmek için bizim yapmamız gereken kolay ve önemli noktalar...
Web Sitelerindeki Kilit İşareti Sizi Korur Mu?
26 Kasım 2018
By Sinem
Size de daha önce sayfanın güvenilir olup olmadığını anlamak için adres çubuğunun başında bulunan kilit simgesine bakmanız söylenmiş olabilir. Özellikle...
Dünyada Yankı Uyandıran ‘Agent Tesla’ Keyloggerının ardındaki Türk Kim?
5 Kasım 2018
By Sinem
En çok okunan siber güvenlik bloglarından biri olan, birçok ödüle sahip KrebsOnSecurity sitesinin yazarı Brian Krebs’in 22 Ekim 2018 tarihinde...
İspanya Merkez Bankası’na Yapılan saldırıdan Çıkartılacak Dersler
4 Eylül 2018
By Sparta Bilişim | 1 Comment
“La Casa de Papel” dizisinden aklımızda genel olarak İspanyol polisinin basiretsizliği kalmıştı. Diziyi izleyenlerin hatırlayacağı gibi peş peşe yapılan amatörce...
Hacklenen 773 milyon kişi arasında siz de var mısınız?
23 Ocak 2019
By Sparta Bilişim | 2 Comments
773 milyon e-posta adresi ve parolaları açık halde internete düştü. Olayı duyuran Troy Hunt buna “Collection #1” (1 numaralı koleksiyon)...
Bilgisayarınızda virüs mü var?
Virüsleri Kimler Yazıyor?
Bunlardan kimler para kazanıyor?
Bilgisayarınıza sızılıp fidye istenirse ne yapacaksınız?
İnternet Bankacılığı bilgilerinizi nasıl çalıyorlar?
Bu kitap, “Siber Kitle İmha Silahları” diyebileceğimiz zararlı yazılımların karanlık dünyasının kapısını aralıyor.
Editörden
Birkaç yıldır devam eden haber bültenime biraz daha kurumsal bir kimlik kazandırmayı bir süredir istiyordum. Ekibimin desteğiyle bunu nihayet başardım ve “Siber Savaş Cephesinden Notlar” artık her hafta sizlerle olacak.
Şimdiye kadar olduğu gibi; ürün, hizmet veya marka reklamı yapmaktan kaçınacağım.
Peki neler değişti?
Daha sade ve az görsel kullandığımız bir tasarıma geçtik. Bu sayede asıl paylaşmayı amaçladığımız şey olan “bilginin” ön planda olmasını sağladığımızı düşünüyoruz.
Haberleri pek çok internet sayfasında bulabileceğiniz içeriklerden ziyade görüş, öneri, farklı kaynaklardan edinilmiş ve az duyulan bilgiler ile elimizden geldiğince sadece haber niteliğinden çıkartıp sizler için faydalı bir hale getirmeye çalışıyoruz.
Dosyalar başlığı altında belirlediğimiz bir konuda hazırlanmış olan dosyalara erişebileceksiniz. Dosyaların amacı hepimizin günlük hayatında kullandığı teknolojileri siber güvenlik, yönetim veya sadece farklı bir bakış açısıyla ele almak.
Özellikle ele alınmasını istediğiniz konuları bize sparta@sparta.com.tr adresinden bildirebilir, dilerseniz katkıda bulunabilirsiniz.
Alper Başaran
En Son Çıkan Güvenlik Açıkları
Bültenimize Üye Olun
Haftalık siber güvenlik haberlerini ve kritik güvenlik açıklarını duyurduğumuz bültenimize abone olmak için tıklayın