Pink Siber Saldırganları Microsoft 365 Hesaplarına Erişiyor
Pink siber saldırı ekibi, Microsoft 365 hesaplarına erişim kazanmak için bir dizi sahte işlem gerçekleştiriyor. Saldırı, bir çalışana IT departmanından geldiğini iddia eden bir vishing aramasıyla başlıyor. Arayan, çalışanın bir passkey ayarlaması gerektiğini söylüyor. Ardından, kurbanın bir alt domaine yönlendirilmesi isteniyor. Bu sırada saldırgan, arka planda hesap ele geçirme işlemlerini tamamlıyor.
Saldırganların hedefi, Microsoft 365 hesaplarına erişim kazanarak şirketlerin verilerine ulaşmak ve fidye talep etmek. Bu tür saldırıların önlenmesi için şirketlerin ve kullanıcıların dikkatli olması ve güvenli işlem uygulamalarına uyması kritik önem taşıyor. Özellikle vishing ve phishing saldırılarına karşı tetikte olmak ve şüpheli taleplere karşı önlem almak necessário.
Şirketlerin ve kullanıcıların bu tür saldırılara karşı korunmak için güçlü parolalar kullanması, iki faktörlü kimlik doğrulamayı etkinleştirmesi ve güncellenmiş güvenlik yazılımlarını kullanması öneriliyor. Ayrıca, çalışanların siber güvenlik konusunda eğitilmesi ve böyle bir saldırıya maruz kalındığında hemen IT departmanına bildirmesi de çok önemli.
