• BIST 100

    11288,05%-0,71
  • DOLAR

    41,10% 0,23
  • EURO

    47,98% -0,04
  • GRAM ALTIN

    4562,43% 1,19
  • Ç. ALTIN

    7244,37% 0,74

Kimlik avı saldırılarının hedefi Avrupa

ESET araştırmacıları, Zimbra hesap kullanıcılarının kimlik bilgilerini toplamayı hedefleyen kitlesel bir kimlik avı saldırısı keşfetti. Bu yılın Nisan ayından beri aktif olan saldırılar halen devam ediyor.

Güncel 19.08.2023 08:08:00
Kimlik avı saldırılarının hedefi Avrupa

Kimlik avı saldırılarının hedefi Avrupa 

Zimbra Collaboration, kurumsal e-posta çözümlerine bir alternatif olarak tercih edilen açık çekirdekli, iş birliğine dayalı bir yazılım platformudur. Saldırının hedefi arasında değişik küçük ve orta ölçekli işletmeler ve devlet kurumları bulunuyor. ESET telemetrisine göre, en fazla hedef Polonya’da bulunurken Ukrayna, İtalya, Fransa ve Hollanda gibi diğer Avrupa ülkelerinden kurbanlar da hedef alınmış durumda. Latin Amerika ülkeleri de saldırılara maruz kalırken Ekvador bölgede listenin başında geliyor.

Bu saldırı, teknik olarak çok gelişmiş olmamasına rağmen, hala Zimbra Collaboration firmasını kullanan kuruluşlara yayılabilir ve onları ele geçirebilir.  Saldırıyı keşfeden ESET araştırmacısı Viktor Šperka, “Saldırganlar, HTML eklerinin yasal kod içermesi durumundan yararlanır ve tek göstergesi, kötü niyetli ana bilgisayarı işaret eden bir bağlantıdır. Bu şekilde, kötü amaçlı bir bağlantının doğrudan e-posta gövdesine yerleştirildiği kimlik avı teknikleriyle karşılaştırıldığında, itibara dayalı antispam politikalarını atlatmak çok daha kolaydır.” diye açıklıyor. 

Araştırmacı, “Hedef kuruluşlar değişiklik gösterir ve kurbanların tek ortak noktası Zimbra kullanıyor olmalarıdır” diye ekliyor. Daha düşük BT bütçelerine sahip olması muhtemel kuruluşlar arasında Zimbra Collaboration kullanımının popüler olması, onu saldırganlar için çekici bir hedef haline getirmiş durumda.

Hedef, önce ekli HTML dosyasında kimlik avı sayfası içeren bir e-posta alır. E-posta, hedefi bir e-posta sunucusu güncellemesi, hesabın devre dışı bırakılması veya benzer bir sorun hakkında uyarır ve kullanıcıyı ekli dosyayı tıklamaya yönlendirir. Eki açtıktan sonra kullanıcıya hedeflenen kuruluşa göre özelleştirilmiş sahte bir Zimbra oturum açma sayfası gösterilir. Arka planda, gönderilen kimlik bilgileri HTML formundan toplanır ve saldırganın isteğiyle kontrol edilen bir sunucuya gönderilir. Ardından saldırgan, etkilenen e-posta hesabına potansiyel olarak sızabilir. Saldırganların, kurbanın yönetici hesaplarının güvenliğini aşarak diğer hedeflere kimlik avı e-postaları göndermek için kullanılan yeni posta kutuları oluşturması muhtemeldir. ESET’in gözlemlediği saldırı, sosyal mühendisliğe ve kullanıcı etkileşimine dayanıyor, ama bu da her zaman mümkün olmayabilir.

İki kişiye aynı anda aşk mümkün mü?

Penta Teknoloji, 2025’in ilk yarısında güçlü büyümesini sürdürdü

Ülker, ilk yarı yıl finansallarını açıkladı

Kapadokya’da Moda Rüzgârı | Fashion Week 2025 Nefes Kesti

Ağız sağlığı ömür boyu süren bir yatırım!

Galatasaray Stadyumu, Yandex Maps’te 3D olarak yer aldı

Lüks Mobilya ve Dekorasyonda Yeni Referans Noktası: Hi

Dijital çağda sosyal bilimlerin yeni yüzü!

Yıldız Çağrı Atasoy ile Berk Oktay ayrılıyor mu?

Newşehir'de Kültür Sanat Zamanı

Lipoödem: Kadınlarda Gizli Salgının Cerrahiyle Sessiz Devrimi

Songül Güner, Kıbrıslı hayranlarıyla buluşuyor

Set arkadaşlığı aşka dönüştü... Hayrettin, sevgilisiyle ilk kez görüntülendi!

Örtü | Taha Gürbüz'ün yeni şarkısı yayında

İrfan Kangı'nın Adnan Menderes rolü iptal oldu

Club Catamaran | 20 yıldır değişmeyen eğlence

Kuki; Oyuncağım Konuştu yakında gösterime giriyor

Aysu Baceoğlu müzik portalına dava açacak

Bir mimar gözüyle İzmir orman yangınları

Vuslat yeni mekanına önemli ziyaretler.

Yaz sıcaklarında beslenmenizde bunlara dikkat edin!

Buray | Hayranlarım oteli bastı, dünya starıyım

D.O.Z. vizyondan geri çekildi

Battresh’ten Yeni Bir Performatif Sunum

Türkiye’nin ilk Kadın OSB'si için adım atıldı

2025 Hyundai Dünya Okçuluk Kupası Antalya’da Başlıyor

Üsküdar Üniversitesi “Uluslararası Oyun Kongresi” düzenledi

Uzmanından Bayram Tavsiyesi | Tatlıdan Vazgeçmeyin, Doğru Tüketin

Bayram yolunda "Monoton Sürüş" tehlikesine dikkat!

2025 Yeni Mezunlar İçin Zorlu Bir Yıl Mı Olacak?

Yükleniyor

Kapadokya’da Moda Rüzgârı | Fashion Week 2025 Nefes Kesti

Yıldız Çağrı Atasoy ile Berk Oktay ayrılıyor mu?

Songül Güner, Kıbrıslı hayranlarıyla buluşuyor

Set arkadaşlığı aşka dönüştü... Hayrettin, sevgilisiyle ilk kez görüntülendi!

Örtü | Taha Gürbüz'ün yeni şarkısı yayında

Club Catamaran | 20 yıldır değişmeyen eğlence

Kuki; Oyuncağım Konuştu yakında gösterime giriyor

Aysu Baceoğlu müzik portalına dava açacak

Buray | Hayranlarım oteli bastı, dünya starıyım

Battresh’ten Yeni Bir Performatif Sunum

İki kişiye aynı anda aşk mümkün mü?

Ağız sağlığı ömür boyu süren bir yatırım!

Lipoödem: Kadınlarda Gizli Salgının Cerrahiyle Sessiz Devrimi

Yaz sıcaklarında beslenmenizde bunlara dikkat edin!

Uzmanından Bayram Tavsiyesi | Tatlıdan Vazgeçmeyin, Doğru Tüketin

Tiroid bozuklukları anksiyeteye sebep olabiliyor

Her 3 Kadından 1’i Kalp Hastalıkları Nedeniyle Hayatını Kaybediyor

Kurban Bayramı’nda Sofralar Bollukta, Peki Biz Nerede Duracağız?

Unutkanlıkla başa çıkmak için 10 ipucu

Bayram sevinci hastanede bitmesin

Tatil öncesi dijital temizlik zamanı

Giray Altınok ve “Gerçek yapay zekâ dostu” iş başında!

İlaç ve Tıbbi Cihaz Sektörü Yasal Düzenlemelere Birlikte Uyumlanıyor

TÜBİTAK Desteğiyle Üretildi, Reflü, Gastrit ve Ülseri Yenecek

Felçlileri yürüten robotlar serebral palsili çocuklara umut oldu

Tıklamadan önce düşünün

KOBİ’ler için hassas verileri koruma rehberi

Yalnızlığa ‘robot eş’ çözümü korkutuyor!

Kişisel Verilerimizi Korumak Geleceğimizi Korumaktır

TEKNOFEST 2025’te Yepyeni Bir Yarışma

Penta Teknoloji, 2025’in ilk yarısında güçlü büyümesini sürdürdü

Ülker, ilk yarı yıl finansallarını açıkladı

Lüks Mobilya ve Dekorasyonda Yeni Referans Noktası: Hi

Türkiye’nin ilk Kadın OSB'si için adım atıldı

BKE, Geleneksel Türk Mutfağını Dünyaya Açtı

ETi Sarı Bisiklet Verdiği Sözü Tuttu

Türkiye Finans'a Suudi yönetim hakim oldu

Duygusal alışveriş eğilimi yükselişte!

Redington ve Mastercard Güçlerini Birleştiriyor

Deri ihracatçılarından vatandaşlara çağrı | Kurbanınızın eti kadar, derisine de sahip çıkın

LİG TABLOSU

Takım O G M B Av P
1.Galatasaray 3 3 0 0 10 9
2.Trabzonspor 3 3 0 0 3 9
3.Göztepe 3 2 0 1 5 7
4.Konyaspor 2 2 0 0 6 6
5.Samsunspor 2 2 0 0 2 6
6.Antalyaspor 3 2 1 0 1 6
7.Fenerbahçe 2 1 0 1 2 4
8.Beşiktaş 1 1 0 0 1 3
9.Eyüpspor 3 1 2 0 -3 3
10.Gazişehir Gaziantep 3 1 2 0 -5 3
11.İstanbul Başakşehir 1 0 0 1 0 1
12.Alanyaspor 2 0 1 1 -1 1
13.Rizespor 2 0 1 1 -3 1
14.Kayserispor 2 0 1 1 -4 1
15.Kasımpaşa 2 0 2 0 -2 0
16.Gençlerbirliği 3 0 3 0 -3 0
17.Kocaelispor 3 0 3 0 -4 0
18.Fatih Karagümrük 2 0 2 0 -5 0