Microsoft Teams Kullanıcılarını Bekleyen Yeni Tehlike: UNC6692
Siber güvenlik dünyası, kurumsal iletişim araçlarını hedef alan yeni ve sofistike bir saldırı dalgasıyla karşı karşıya. Daha önce belgelenmemiş bir tehdit kümesi olan UNC6692, Microsoft Teams platformunu kullanarak şirket çalışanlarını hedef alıyor ve sistemlere SNOW adlı özel bir zararlı yazılım bulaştırıyor.
Sosyal Mühendisliğin Yeni Adresi: IT Destek Departmanı
UNC6692 grubu, saldırılarını gerçekleştirmek için klasik ama oldukça etkili bir yöntem olan sosyal mühendisliği tercih ediyor. Saldırganlar, şirketlerin IT destek birimi gibi davranarak kurbanlara Microsoft Teams üzerinden sohbet daveti gönderiyor. Bu yöntem, çalışanların kurumsal bir departmandan geldiğini düşündüğü taleplere güvenme eğiliminden yararlanıyor.
Saldırı Zinciri ve Teknik Detaylar
Saldırganların izlediği yol haritası şu şekildedir:
- Taklit: Kurumsal görünümlü hesaplar üzerinden IT desteği maskesiyle iletişim kurulması.
- Güven Oluşturma: Kurbanın teknik bir sorun yaşadığına ikna edilerek Teams üzerinden bağlantı kurulması.
- Zararlı Yazılım Dağıtımı: İkna edilen kullanıcı üzerinden SNOW zararlısının sisteme yüklenmesi.
- Kalıcılık: Ele geçirilen sistemde yetkisiz erişim sağlanarak veri sızıntısı veya fidye yazılımı faaliyetlerine zemin hazırlanması.
Kurumsal Güvenlik İçin İpuçları
Bu tür saldırılardan korunmak için IT departmanlarının ve çalışanların şu adımları izlemesi kritik öneme sahiptir:
- Doğrulama: Bilinmeyen bir hesaptan gelen IT destek taleplerini mutlaka resmi kanallardan doğrulayın.
- Eğitim: Çalışanlara sosyal mühendislik yöntemleri hakkında düzenli siber güvenlik farkındalık eğitimleri verin.
- Sıkı Erişim Kontrolleri: Teams üzerinden dışarıdan gelen sohbet davetlerini sınırlandırın ve Uç Nokta Tespit ve Müdahale (EDR) çözümlerinizi güncel tutun.
UNC6692 gibi tehdit aktörleri, güveni bir zafiyet olarak kullanmaya devam ediyor. Modern iş yerlerinde teknoloji ne kadar gelişirse gelişsin, en zayıf halkanın insan faktörü olduğunu unutmamalı ve savunma stratejilerimizi bu gerçeğe göre kurgulamalıyız.
