Temmuz 2020’de meydana gelen Twitter’a yönelik skandal siber saldırıyla ilgili hazırlanan araştırma raporuna göre saldırganların, Twitter’in uzaktan çalışanlarını kandırmak ve kimlik bilgilerini ele geçirmek için sosyal mühendislik ve oltalama yöntemlerini kullandığı ortaya çıktı. 15 Temmuz 2020’de gerçekleşen hack olayında 17 yaşındaki bir bilgisayar korsanı ve siber suç ortakları, Barack Obama, Kim Kardashian West, Jeff Bezos, Elon Musk ve Bill Gates de dahil olmak üzere düzinelerce yüksek profilli kullanıcının hesabını ele geçirerek paylaştıkları tweetlerle 118.000 doların üzerinde bir değerde Bitcoin çaldı. Siber korsanların, Twitter IT ekibi kimliğine bürünerek uzaktan çalışan Twitter çalışanlarını sahte VPN hizmetine yönlendirdiklerini belirten Bitdefender Türkiye Genel Müdürü Barbaros Akkoyunlu, benzer aldatmaca yöntemlerinin Türkiye’de de gerçekleştiğini söyleyerek özellikle uzaktan çalışanları uyarıyor.
Siber Suçlular Twitter’a Nasıl Sızdı?
New York Eyaleti Finansal Hizmetler Departmanı’nın yayınladığı rapora göre, Twitter’in IT departmanında çalışanların kimliğine bürünen bilgisayar korsanları, uzaktan çalışan birkaç Twitter çalışanını sahte VPN oturum açma sayfasına yönlendirerek kandırdı.
Yayınlanan raporda, bir veya birden fazla hackerin birkaç Twitter çalışanını telefonla arayarak Twitter’in IT departmanındaki yardım masasından olduklarını söyledikleri ve Twitter Hackinin 14 Temmuz 2020 tarihinde öğleden sonra başladığı belirtildi. Twitter’in, VPN hizmeti ile ilgili yaşandığı bildirilen bir soruna yanıt verdiklerini iddia eden bilgisayar korsanları uzaktan çalışanları, Twitter VPN web sitesiyle aynı görünen ve benzer şekilde adlandırılmış domaine sahip bir kimlik avı web sitesine yönlendirmeye çalıştı.
Yönlendirildikleri bu internet sitesi Twitter çalışanlarından iki faktörlü kimlik doğrulaması istemese de siber suçlular onları kimlik doğrulamaya ikna ederek Twitter’a sızmayı başardı. Hackerlar çalışanların kendilerine güvenmelerini sağlamak için çalışanların herkese açık kişisel bilgileri kullandılar. Bazı çalışanlar hackerlerin telefon aramalarını Twitter’in dolandırıcılık izleme ekibine bildirse de en az bir çalışanın inanması hack olayının gerçekleşmesi için yeterli izni verdi.
Uzaktan Çalışanlara 5 Önemli Uyarı!
Twitter’a yönelik hack örneğinde de görüldüğü gibi uzaktan şirket ağına bağlanmanın birçok siber güvenlik problemini beraberinde getirdiğini belirten Bitdefender Türkiye Genel Müdürü Barbaros Akkoyunlu, uzaktan çalışanlara 5 önemli güvenlik uyarısında bulunuyor.
Bilgisayarınızın hazır olduğundan emin olun.Çoğu durumda evden çalışacaklar, erişim verilerini şirketin altyapısından uzaktayken yenileyemeyebilirler. Şirket tarafından verilen bilgisayarınızı eve götürmeden önce bilgisayarın şifresini muhakkak yenileyin. İşletim sisteminiz oturum açmak için kimlik bilgilerinizi teyit etmek adına size uyarı veriyorsa, hala ofisteyken bunu hallettiğinizden emin olun ve uzaktan çalışırken altyapıyı kilitlemekten kaçının. Ayrıca, kuruluşunuzun VPN’inin yüklü ve doğru yapılandırılmış olup olmadığını kontrol edin.
VPN kullanın.Çalışmaya başlamadan önce şirketinizin VPN’ine bağlanın. Şirket tarafından onaylanmış VPN istemcinizden başka bir şey kullanmayın ve altyapınıza bağlanmak için başka bir yöntem kullanmaktan kaçının. Diğer herhangi bir Uzak Masaüstü İstemcisinin işyerinde uyguladığınız politikaları ihlal edeceğini unutmayın. Ayrıca, Uzaktan Masaüstü Protokolünü etkinleştirmemek ve herhangi bir şirket bilgisayarını güvenliği sağlanmamış bir Internet bağlantısı üzerinden açmamak genellikle iyi bir fikirdir.
İş bilgisayarınızı sosyal medya ve online alışveriş için kullanmayın.Kişisel cihazlarınızı iş için ve iş ağınıza bağlı bilgisayarınızı ise sosyal medyaya bağlanmak veya çevrimiçi alışveriş gibi kişisel işleriniz için kullanmayın. Kişisel hizmetlerin çalışma aygıtlarınızda kullanılması, çalışma ortamınız, uygulamalarınız ve hizmetlerinizle çakışmalara neden olabilir. İş bilgisayarlarında istenmeyen tek bir kopyala yapıştır yapılması, KVKK gibi veri koruma yasalarını ihlal edebilir. Facebook sohbet pencerenizdeki birine yanlışlıkla gizli bilgiler içeren bir çalışma dosyası gönderirseniz de aynı şey geçerlidir. IT departmanınızın, iş için kullanılan bilgisayarınızı olası insan hataları durumunda alarm veren uyarılar ile donatması gerekir. Bu nedenle şirket tarafından verilen ekipmanları kesinlikle iş için kullanmalısınız. Kişisel ilişkilerinizi kişisel aygıtlarınızda tutun. Ayrıca, iş cihazlarınızı aile üyelerinden, özellikle çocuklardan uzak tutmayı unutmayın. Çocuklar, bir cihaza kötü niyetli içeriği kolayca indirebilirler.
Hedefli saldırılara dikkat edin.Her ne kadar güvenlik önlemleri alınsa da iş bilgisayarınızı kullanırken bilinmeyen bir web sitesine girebilir, gizli bilgileriniz ele geçirilmeye çalışılabilir ve kötü amaçlı bir yazılım saldırısıyla karşılaşabilirsiniz. Uzaktan çalışanlar bu nedenle tetikte olmalılar. Kullanıcıları Coronavirus salgınını temalı oltalama e-postaları ile kandırarak fidye yazılımı indirilmesine neden olan saldırılarda artış yaşandığı gözlemleniyor.
Uzaktan çalışma prosedürlerine uyun.Uzaktan çalışırken IT departmanınızın belirlediği prosedürlerin dışına çıkmayın. İş bilgisayarınızda uç nokta güvenlik araçlarını da barındıran ödüllü bir güvenlik çözümü kullanın. Belirlenmiş bir ayarın ne işe yaradığından emin değilseniz ve şüpheleniyorsanız ilk önce IT departmanınızda çalışan kişiler ile iletişime geçin. İş uygulamaları ve tüm hizmetler için iki faktörlü ve çok faktörlü kimlik doğrulamayı asla devre dışı bırakmayın. Çok faktörlü kimlik doğrulama potansiyel saldırılara karşı güçlü bir savunma mekanizmasıdır.
Etiketler: Barbaros AkkoyunluBitdefenderHacklenmişTwitterVPN
Türk İnternet'ten buna benzer yazılar için bildirim almak ister misiniz?
ABONELİKTEN ÇIK
Lütfen yorum yapmak için giriş yapın.
GÜNLÜK BÜLTEN ABONELİĞİ
Lütfen bu alanı boş bırakın
E-posta Adresiniz *
Aboneliğinizi onaylamak için gelen veya istenmeyen posta kutunuzu kontrol edin.
YAZARLARIMIZ
Amir Kanaan - Kaspersky Türkiye, Orta Doğu ve Afrika’dan Sorumlu Genel Müdürü
Nitelikli Siber Saldırılar Siber Suçlular İçin Neden Daha Karlı Hale Geldi, Bununla Nasıl Başa Çıkarsınız?
Fusun S.Nebil
İsrail Neden Casus Yazılım Satılan Ülke Sayısını 37’ye İndirdi?
Mehmet Taşnikli
Avrupa Birliği UBS, Barclays, RBS, HSBC ve Credit Suisse’e Forex Karteli Oluşturmaktan 344 milyon € para cezası verdi
Misafir Yazar
ZTE Green 5G, Yeşil Dijital Ekonomiyi Destekliyor
Sedat Gündem
Uçan Arabalar Gelecek Gibi
turk-internet.com / Bilgi
Gmail Depolama Alanınızı 15 GB Altında Tutmanın Yolları
Ümit Ağaçsakal
Matrix’e İlk Adım : Metaverse
HAFTANIN ÖNE ÇIKANLARI
Elektrikte Kademeli Tarife Dönemi Başlıyor
İsrail, Hacking ve Gözetim Araçlarının 65 Ülkeye Satışını Yasakladı
Kazakistan Çin’den Gelen Kripto Madencilere Elektrik Yetiştiremedi
Amerikalı Müşterilerin Fiziksel Dükkanlara Döndüğü Raporlandı
Nitelikli Siber Saldırılar Siber Suçlular İçin Neden Daha Karlı Hale Geldi, Bununla Nasıl Başa Çıkarsınız?
HAFTANIN KELİMESİ
OPENSTACK
OpenStack, genel ve özel bulutlar için bulut bilişim platformları oluşturmaya ve yönetmeye yönelik bir dizi yazılım aracıdır.
Rackspace Cloud ve NASA tarafından geliştirilmiştir. Bulut bilişim alt yapısı olarak kullanılan bir açık kaynak platformudur.
Detayı için Wiki-Turk'e bakınız
Bildirimler
Turk-internet.com masaüstü bildirimlerini almak için lütfen buraya tıklayın
Son Yorumlar
Paylaşılan İnternet ve Özel İnternet Erişimi Arasındaki Fark Nedir? için Halil Teberci
Rusya, Sosyal Medya Şirketlerine Sunucularını Taşımaları için Süre Verdi için tkaprol
Deniz Ventures’ Yeni Nesil Yatırım Uygulaması Midas’a 1 Milyon $ Yatırım Yaptı için drgunayp
Trendyol (Alibaba), Rekabet Kurumu’ndan Yönetici mi Transfer Ediyor? için Bulent SEN
Trendyol (Alibaba), Rekabet Kurumu’ndan Yönetici mi Transfer Ediyor? için aydinacin
Haber İndeksi
Hakkımızda
Gizlilik Bildirimi
Firmaların turk-internet.com ile Çalışabilirlik Yöntemleri
Destek
Bize Yazın
© 2021 Turk-Internet.com
No Result
View All Result
Ana Sayfa
BİLİŞİM
e-TİCARET
INTERNET
TELEKOM
YENİ TEKNOLOJİLER
Hakkımızda
© 2021 Turk-Internet.com
Tekrar Hoşgeldiniz!
Aşağıdan hesabınıza giriş yapınız
Remember Me
Şifremi unuttum? Kayıt Ol
Yeni Hesap Oluştur
Kayıt olmak için aşağıdaki formu doldurunuz
Tüm alanların doldurulması gerekiyor. Giriş yap
Şifrenizi geri alın
Lütfen şifrenizi resetlemek için kullanıcı adı veya email adresinizi girin.
Giriş yap
Bu internet sitesinde, kullanıcı deneyimini geliştirmek ve internet sitesinin verimli çalışmasını sağlamak amacıyla çerezler kullanılmaktadır. Gizlilik Bildirimi.