Giriş
Son dönemde Kuzey Kore kaynaklı cyber tehdit aktörleri, Zoom ve Microsoft Teams gibi popüler video konferans platformlarını taklit eden phishing kitleri ile dikkat çekmektedir. Bu durum, kullanıcıların güvenliğini ciddi şekilde tehdit eden bir siber saldırı biçimi haline gelmiştir.
Saldırı Nasıl Çalışıyor?
BlueNoroff adı verilen grup, güven ilişkisini sömüren bir saldırı yöntemi geliştirmiştir. Phishing kitleri, sosyal mühendislik ve kötü amaçlı yazılım dağıtımı ile yüksek değerli hedeflere ulaşmayı amaçlamaktadır. Saldırı, tehlikeli bir Telegram hesabı üzerinden başlatılarak, kullanıcıların güvenini kazanmak için gerçek kişilerden alınan bağlantılar kullanılmaktadır.
Phishing sürecinin ilk adımları şunlardır:
- Kullanıcılara, güvenilir bir Telegram hesabından iletilen sahte Calendly bağlantısı.
- Kullanıcıların, sahte bir Zoom toplantı URL’sine yönlendirilmesi.
- Webcam erişim izinlerinin istenmesi ve bu izinlerin verilmesi ile Webcam akışının kötü niyetli aktörlerin paneline gönderilmesi.
Etkilenen Sistemler
Bu saldırı, hem Windows hem de macOS platformlarını etkilemektedir. Her iki sistem için de izleme ve veri çalma adımları aşağıda belirtilmiştir:
- Windows için saldırı aşamaları:
- ClickFix komutu, PowerShell yükleyici çalıştırır.
- VBScript, Microsoft Defender’ı devre dışı bırakır ve kullanıcıyı hedef alır.
- Telegram’daki oturum çerezlerini ele geçirir.
- macOS için saldırı aşamaları:
- ClickFix komutu, sahte bir Teams veya Zoom yükleyici indirir.
- Bu yükleyici, hassas verileri ele geçirir ve Telegram üzerinden aktarılan bir Telegram kanalı aracılığıyla kötü niyetli aktöre gönderir.
Çözüm ve Korunma
Kullanıcıların bu tür tehditlerden korunabilmesi için aşağıdaki önlemleri alması önerilmektedir:
- Yazılım Güncellemeleri: Tüm yazılımları ve işletim sistemlerinizi güncel tutun.
- Güvenlik Duvarı ve Antivirüs Kurulumu: Güncel bir güvenlik duvarı ve antivirüs yazılımı kullanın.
- Port Kapatma: Gereksiz servisleri ve açık portları kapatın.
- Dikkatli Bağlantı: Tanımadığınız bağlantılara tıklamaktan kaçının.
Sonuç
Kullanıcılar, yukarıda belirtilen yöntemleri uygulayarak kendilerini bu tür siber tehditlerden koruyabilir. Özellikle, güvenilir olmayan kaynaklardan gelen bağlantılara karşı dikkatli olmaları ve yazılımlarını her daim güncel tutmaları hayati önem taşımaktadır. Kendi güvenliğinizi sağlamak için her zaman proaktif bir tutum sergilemekte fayda vardır.
