Palo Alto Networks’ün güvenlik bölümü Unit 42, Microsoft Teams kullanıcılarını hedef alan yeni bir siber saldırı kampanyası konusunda uyarıda bulundu. Saldırı, kullanıcılara bir anket katılımı daveti içeren e-postalar gönderilmesiyle başlıyor.
E-postadaki PDF dosyasını açan kullanıcılar, kısa süre sonra Microsoft Destek adına bir sesli arama alıyor. Arayan kişi, uzaktan erişim aracı kurulumu için izin istiyor. Bu sırada farkında olmadan Ether RAT adlı bir truva atı da sisteme yükleniyor.
Ether RAT, saldırganlara enfekte bilgisayar üzerinde tam kontrol sağlıyor. Böylece kişisel veriler, şifreler ve diğer hassas bilgiler çalınabiliyor. Unit 42, bu tür dolandırıcılık girişimlerine karşı dikkatli olunması gerektiğini vurguluyor.
Uzmanların Görüşleri
Kullanıcıların, gelen e-postalardaki bağlantılara ve ek dosyalara şüpheyle yaklaşması, resmi destek kanallarını kullanması öneriliyor. Ayrıca, bilinmeyen kişilerin uzaktan erişim taleplerine asla izin verilmemesi gerekiyor.
