HP, bilgisayar korsanlarının QR kodlu
kimlik avı kampanyalarındaki artış da
dahil olmak üzere saldırı yöntemlerini
çeşitlendirdiğini gösteren en son üç
aylık HP Wolf Security Tehdit Öngörüleri Raporu’nu yayınladı. HP Wolf
Security, tespit araçlarından kaçan bilgisayarlardaki tehditleri izole ederek,
hızla değişen siber suç ortamında siber
suçlular tarafından kullanılan en son
teknikler hakkında özel bir içgörüye
sahip oluyor. HP Wolf Security müşterileri bugüne kadar 25 milyardan fazla
e-posta ekine, web sayfasına tıklamış
ve hiçbir ihlal bildirilmeden dosya indirmiş bulunuyor. HP Wolf Security
ile ilgili diğer bilgilerin, 28-30 Mart tarihleri arasında McCormick Place Chicago’da düzenlenecek olan Amplify İş
Ortakları Konferansı'nda sunulacağı
belirtiliyor.Şubat 2022'den itibaren Microsoft,
Office dosyalarındaki makroları
varsayılan olarak engellemeye
başlayarak saldırganların kötü amaçlı
kod çalıştırmasını zorlaştırdı. HP
Tehdit Araştırma ekibi tarafından
toplanan veriler, 2022'nin 2.
çeyreğinden itibaren saldırganların
cihazlara sızmanın ve veri çalmanın
yeni yollarını bulmak için tekniklerini
çeşitlendirdiğini gösteriyor. Araştırma,
HP Wolf Security çalıştıran milyonlarca uç noktadan elde edilen verilere dayanıyor:<ul fr-original-style="padding-inline-start: 20px;" style="padding-inline-start: 20px; margin-top: 0px; margin-bottom: 1em; list-style-position: inside; box-sizing: border-box;"><li fr-original-style="" style="box-sizing: border-box;">QR tarama dolandırıcılığının yükselişi: HP, Ekim 2022’den bu yana neredeyse her gün QR kodu “tarama dolandırıcılığı” kampanyalarına tanık oldu. Bu
dolandırıcılıklar, kullanıcıları mobil
cihazlarını kullanarak bilgisayarlarından QR kodlarını taramaları için kandırıyor ve böylece potansiyel olarak bu
tür cihazlarda daha zayıf kimlik avı
koruması ve tespitinden yararlanıyor.
QR kodları kullanıcıları kredi ve banka kartı bilgilerini isteyen kötü niyetli
web sitelerine yönlendiriyor. Dördüncü
çeyrekteki örnekler arasında, ödeme
isteyen paket teslimat şirketleri gibi
görünen kimlik avı kampanyaları da
yer aldı.</li><li fr-original-style="" style="box-sizing: border-box;">HP, zararlı PDF eklerinde yüzde 38’lik bir artış kaydetti: Son saldırılar, web ağ geçidi tarayıcılarını atlayarak şifrelenmiş kötü amaçlı ZIP dosyalarına bağlantı veren gömülü görüntüler kullanıyor. PDF talimatları, kullanıcının bir ZIP dosyasını açmak için girmesi için kandırıldığı bir parola içeriyor ve fidye yazılımı dağıtmak için plaj başı olarak kullanılan sistemlere yetkisiz erişim elde etmek için QakBot veya IcedID kötü amaçlı yazılımını dağıtıyor.</li><li fr-original-style="" style="box-sizing: border-box;">Zararlı yazılımların yüzde 42’si ZIP, RAR ve IMG gibi arşiv dosyalarının içinde ulaştırıldı: Tehdit aktörleri yüklerini çalıştırmak için komut dosyalarına geçtikçe, arşivlerin popülaritesi 2022’nin ilk çeyreğinden bu yana yüzde 20 arttı. Bu oran, Microsoft Word, Excel ve PowerPoint gibi Office dosyaları aracılığıyla gönderilen zararlı yazılımların yüzde 38’lik oranı ile karşılaştırılıyor.</li></ul>HP, HP Wolf Security tehdit araştırma ekibi Kıdemli Kötü Amaçlı Yazılım Analisti Alex Holland, “Emotet gibi zararlı yazılım dağıtıcılarının Office’in daha katı makro politikasını karmaşık sosyal mühendislik taktikleriyle aşmaya çalıştığını gördük ve bunun daha az etkili olduğunu düşünüyoruz. Ancak bir kapı kapandığında diğeri açılıyor ve tarama dolandırıcılığı, kötü amaçlı reklamcılık, arşivler ve PDF zararlı yazılımlarındaki artışı da bunu gösteriyor” diyor ve ekliyor: “Kullanıcıların, QR kodlarını tarayıp hassas verilerini vermelerini isteyen e-postalara ve web sitelerine ve parola korumalı arşivlere bağlanan PDF dosyalarına dikkat etmesi gerekiyor.”Raporun tamamına <a fr-original-style="" href="https://threatresearch.ext.hp.com/hp-wolf-security-threat-insights-report-q4-2022" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">buradan&nbsp;</a>ulaşabilirsiniz.

HP Wolf Security ile ilgili hikayeler