Kaspersky'den iş arayanları hedef alan kimlik avı dolandırıcılığı tespiti

İSTANBUL - Kaspersky uzmanları, Orta Doğu, Türkiye, Afrika (META) bölgesindeki insanları LinkedIn'de iş vaadiyle hedef alan yeni bir kimlik avı dolandırıcılığı belirledi.

Şirket açıklamasına göre, siber suçlular, özellikle Birleşik Arap Emirlikleri, Türkiye ve Nijerya'dan gelen kullanıcılara odaklanıyor. Üst düzey moda markalarının insan kaynakları yöneticisi kılığına giren siber suçlular, kurbanları Facebook işletme hesaplarının kimlik bilgilerini çalmak ve parasal kazanç için reklam yayınlamak amacıyla sahte dosyalar indirmeye teşvik ediyor.

Dijital pazarlama ve satış alanında çalışan insanlar ise bu aldatmaca için ana hedefler olarak ortaya çıkıyor. İlk adım olarak, dolandırıcılar, iyi bir maaş vadeden bir iş teklifiyle kurbanlarla proaktif olarak LinkedIn üzerinden iletişime geçiyor. Dolandırıcılar, kurbanın ilgisini ölçtükten sonra kötü amaçlı bir bağlantı paylaşarak adayları, hedeflerine başarılı bir şekilde ulaşmak için işle ilgili olduğunu iddia ettikleri belgeleri bir bulut depolama platformundan indirmeye ikna ediyor.

Kötü amaçlı dosyaları araştıran Kaspersky uzmanları, dolandırıcıların cihazlara sızmak için Ducktail adlı kötü amaçlı bir yazılım kullandıklarını tespit etti. Facebook Business hesaplarının kullanıcı girişlerini ve şifrelerini çalmak için tasarlanan Ducktail, fark edilmeden kalmak için gizli teknikler kullanıyor. Dolandırıcılık, Birleşik Arap Emirlikleri, Türkiye, Irak, Nijerya ve Lübnan olmak üzere META bölgesini hedef alıyor.

Açıklamada görüşlerine yer verilen Birleşik Arap Emirlikleri'nde pazarlama müdürü olan Hiba Safadi, "İşe alım görevlisi benimle iletişime geçtiğinde ilgimi çekti. Gerçek olup olmadığını anlamak için, resmi ve bağlantıları olduğu için gerçek görünen LinkedIn profilini kontrol ettim. Sohbetimize devam ederken, işle ilgili bazı dosyaları indirmem için defalarca ısrar etti ve işte o zaman bir şeylerin ters gittiğini hissettim. Onu dinlemediğim için, beni dosyaları indirmeye ikna etmek için kasıtlı olarak maaştan bahsetmeye başladı." ifadelerini kullandı.

Şirketlerde çevrim içi işletme hesaplarını korumak için iki faktörlü kimlik doğrulaması kullanın

Kaspersky META Küresel Araştırma ve Analiz Ekibi (GReAT) Başkanı Amin Hasbini ise Ducktail kötü amaçlı yazılımının ilk kez tespit edilmediğini belirterek, "İnsanları iyi maaşlı rüya gibi bir işle cezbetmek, dolandırıcılar tarafından yaygın olarak kullanılan bir sosyal mühendislik taktiğinin klasik bir örneğidir." değerlendirmesinde bulundu.

Dolandırıcıların kurumsal adresler gibi görünen ancak gerçekte güvenliği ihlal edilmiş hesaplardan, ücretsiz e-posta hizmetlerinden veya kimlik avı etki alanları vasıtasıyla iletişim kurabildiğini aktaran Hasbini, şunları kaydetti:

"Sürekli tetikte olmanın çok zor olduğunu biliyoruz ancak temkinli olmak ve temel önlemleri dikkate almak gerekiyor. Örneğin, bağlantının sizi nasıl bulduğunu anlayın, işvereni araştırın, yüklü bir güvenlik çözümünüz olduğundan emin olun ve en önemlisi, bilinmeyen veya şüpheli göndericilerden gelen bağlantıları tıklamaktan veya ekleri indirmekten kaçının."

Kaspersky, sosyal medya işletme hesaplarına sahip çalışanları ve kuruluşları bu dolandırıcılığın kurbanı olmaktan korumak için şunları öneriyor:

"Erişimi kısıtlayın ve sosyal medya işletme hesaplarının kullanımı için kurallar oluşturun. Güçlü bir şifre oluşturun ve diğer web siteleri için aynı şifreyi kullanmaktan kaçının. Şirketlerde çevrim içi işletme hesaplarını korumak için iki faktörlü kimlik doğrulaması kullanın. Şirketlerde BYOD cihazlarının korunmasını sağlayın. Kişisel cihazlarınızda bir güvenlik çözümü bulunduğundan emin olun. İşletme hesaplarına kişisel bir cihazdan erişmeyin. İşletme hesaplarına herkese açık bir Wi-Fi üzerinden erişmekten kaçının."