Kimlik avı Microsoft'u da bulmuş.
Microsoft Kimlik Doğrulama Mekanizmasını Hedef Alan Oltalama Saldırısı
güvenlik uzmanları, microsoft'un kimlik doğrulama mekanizmasını hedef alan yeni bir oltalama kampanyası hakkında uyarıda bulundu. kampanya, bir hukuk firmasından geliyormuş gibi görünüyor ve nisan-mayıs aylarını kapsıyor.
güvenlik uzmanları, saldırganların microsoft’un kimlik doğrulama mekanizmasını kötüye kullandığı bir oltalama (phishing) kampanyasına ilişkin yeni bir rapor yayımladı. 2026’nın nisan başından mayıs ortasına kadar devam eden ve bir hukuk firmasından gelmiş gibi kurgulanan kampanyanın temel amacı, mağdurların...
Güvenlik uzmanları, saldırganların Microsoft’un kimlik doğrulama mekanizmasını kötüye kullandığı bir oltalama (phishing) kampanyasına ilişkin yeni bir rapor yayımladı. 2026’nın Nisan başından Mayıs ortasına kadar devam eden ve bir hukuk firmasından gelmiş gibi kurgulanan kampanyanın temel amacı, mağdurların kimlik bilgilerini ele geçirerek verilerine erişim sağlamaktı.
Microsoft’un OAuth 2.0 Device Authorization Grant (Cihaz Yetkilendirme Akışı) olarak bilinen kimlik doğrulama mekanizması, akıllı televizyonlar gibi giriş yapmanın zor olduğu cihazlarda kullanıcıların Microsoft hesaplarına oturum açabilmesini sağlıyor.
Kullanıcılar, başka bir cihazdan (örneğin akıllı telefon veya bilgisayar) bir doğrulama kodunu girerek ya da QR kodunu tarayarak oturum açabiliyor. Ancak bu kullanım kolaylığı, saldırganların süreci kötüye kullanmasına, hesapları ele geçirmesine ve çaldıkları yenileme (refresh) belirteçleri (token) sayesinde erişimlerini sürdürebilmesine de zemin hazırlıyor.
Saldırı kapsamında mağdurlara, bir hukuk bürosundan gönderilmiş izlenimi veren ve ekinde parola korumalı bir PDF dosyası yer alan e-postalar iletildi. Dosyayı açıp parolayı giren kullanıcılar, çeşitli belgelerin listelendiği bir web sayfasına yönlendirildi.
Belgeleri görüntülemek isteyen kullanıcıların için verilen bağlantıya tıklamak gerekiyordu ve söz konusu bağlantı kullanıcıyı Microsoft’un resmi adresine yönlendiriyordu. Ancak URL parametreleri, kullanıcı Microsoft sayfasını açtıktan hemen sonra sahte (oltalama) bir kaynağa aktarılacak şekilde yapılandırılmıştı.
Dokümandaki bağlantı, kullanıcıyı Microsoft’un resmi sayfasından, hukuki belgelerin görüntülendiği izlenimi veren bir oltalama sayfasına yönlendiriyor.
Oltalama sayfasında, muhtemelen güvenlik tehditlerini denetleyen güvenlik tarama botları filtrelemek amacıyla birden fazla CAPTCHA doğrulama adımı kullanıldı. Kullanıcı bu doğrulamaları tamamladıktan sonra, tek kullanımlık bir kodu kopyalamasının istendiği son sayfaya yönlendirildi. Bu kod, saldırganların kendi taraflarında oturum açma sürecini başlatarak önceden elde ettiği doğrulama koduydu.
Kimlik avı sayfasındaki tek kullanımlık kod
Görüntülenen tek kullanımlık koda tıklandığında kod otomatik olarak panoya kopyalanırken, kullanıcı da eş zamanlı olarak Microsoft’un resmi kimlik doğrulama sayfasına yönlendirildi ve buraya kodu yapıştırması istendi.
Kullanıcı kodu girdikten sonra çok faktörlü kimlik doğrulama (MFA) süreci tamamlandı ve saldırganlar oturum belirteçlerinin (session tokens) kontrolünü ele geçirdi. Bu sayede saldırganlar, mağdurun e-posta kutusundan ileti okuyup gönderebilir, OneDrive üzerindeki dosyaları dışarı aktarabilir ve Teams görüşmelerine erişebilir hale geldi.
Cihaz Kodu Oltalama (Device Code Phishing) saldırılarına karşı kapsamlı bir savunma mekanizması oluşturmak için kurumların güçlü e-posta güvenliği çözümleri dağıtması kritik önem taşıyor. Kurumsal kullanıcılar tarafında, yapay zekâ ve makine öğrenimi algoritmalarıyla desteklenen çok katmanlı koruma sunan Security for Mail Server, gelişen tehditlere karşı güçlü bir kalkan oluşturarak işletmelere güvenli bir çalışma ortamı sunuyor.
Dyson V16 Piston Animal İncelemesi: Islak ve Kuru Temizlikte Güç Gösterisi