Microsoft 365 Phishing Saldırıları: Üç Evilginx Operasyonu Ortaya Çıktı

Fransız güvenlik firması Lexfo, bir saldırganın Microsoft 365 hedef alan canlı bir phishing operasyonunu ortaya çıkardı. Saldırganın Python web sunucusu, kamu erişimi açık bir portta çalışıyordu ve dizin listeleme özelliği açık bırakılmıştı.

Büyük Markaların İş İlanları Kötü Niyetli Phishing Saldırısına Dönüştü

Pazarlama uzmanlarını hedef alan bir phishing saldırısı, Google hesaplarına yönelik olarak gerçekleştiriliyor.

Hilekar Oltalama Saldırıları Kurbanın Cihazına ve İşletim Sistemine Uygun Hale Geliyor

Saldırganlar, kullanıcı aracısı verileri üzerinden kurbanlarını tanımlayarak işletim sistemi özel yükleri dağıtmakta ve bu sayede ihlal oranlarını ve kampanya kârlılığını artırmaktadır. Oltalama (phishing) saldırıları, kurbanın kullandığı cihaza ve işletim sistemine göre kendiliğinden uyarlanabilmektedir.