Kimlik Avı Saldırılarında Yeni Zerofont Tekniği Tespit Edildi

Kimlik avı hücumları, kişi yahut kuruluşların şahsî ve zımnî bilgilerini çalmak isteyen siber hatalıların en fazla başvurduğu sistemler ortasında yer alıyor. Gönderdikleri e-postalarla kullanıcıları makûs hedefli yazılım içeren bir ilişkiye yönlendiren saldırganlar, yeni taktikler geliştirmeye devam ediyor. Siber güvenlik araştırmacıları, siber hatalılar tarafından e-postalar aracılığıyla ziyanları dataları gizlemek için kullanılan şaşırtan yeni bir taktiği ortaya çıkardı. Öğrenciler tarafından makalelerin söz sayısını yapay olarak artırmak için kullanılan ZeroFont yazılımı, makus gayeli yazılım bulunan e-posta içeriklerinin gizlenmesi için kullanılıyor. Bu tekniğin kimlik avı ataklarında kullanılmasının tasa verici bir prensip işaret ettiğini belirten Bitdefender Antivirüs Türkiye distribütörü Laykon Bilişim’in Operasyon Yöneticisi Alev Akkoyunlu, yeni ZeroFont tekniği hakkında bilinmesi gerekenleri paylaşıyor.

 

Hassas datalara ve oturum açma bilgilerine erişim sağlamak için saygın kuruluşları taklit eden siber hatalılar, kimlik avı akınlarıyla kişi ve işletmeleri amaç almaya devam ediyor. Saldırganlar, zararsız görünen e-postalarla kişi ve kuruluşları berbat gayeli yazılım içeren bir ilişki adresine yahut uydurma bir web sitesine yönlendiren taarruz kampanyaları düzenliyor. Birkaç kolay güvenlik prosedürü ile basitçe önlenebilen bu akın çeşidi, kimlik avı taarruzlarına yeni bir boyut getirecek tehlikeli bir teknik içeriyor. Siber güvenlik araştırmacıları tarafından fark edilen bu prosedür, saldırganların makûs emelli e-posta içeriklerini gizlemek için makalelerdeki söz sayısını artıran ZeroFont yazılımını kullandığını gösteriyor. Bitdefender Antivirüs Türkiye distribütörü Laykon Bilişim’in Operasyon Yöneticisi Alev Akkoyunlu, “Kişilerin ZeroFont tekniğinin varlığı ve risk potansiyeli hakkında bilgisiz kalması, kimlik avı akınlarında istikrarın radikal bir halde siber hatalıların lehine değiştirebilir.” açıklamasında bulunarak yeni ZeroFont tekniği hakkında bilinmesi gerekenleri paylaşıyor.

 

E-Postalardaki Ziyanlı İçerikler Görünmez Hale Geliyor

Saldırganlar bu teknik sayesinde e-posta iletilerinde yazı tipi boyutunu sıfıra ayarlayarak görünmez karakterler yahut sözler yerleştiriyor ve ziyanlı içeriklerin kullanıcılar tarafından fark edilmesini engelliyor. Microsoft Outlook dahil olmak üzere birden fazla e-posta platformunda görülen bu yol, ileti ön izlemelerini manipüle ederek e-postanın güvenlik aracı tarafından ”tarandığını ve garanti altına aldığını” argüman eden kelamda bir imza görüntülüyor. Böylelikle kullanıcılar e-postanın inançlı olduğunu düşünerek, saldırganın talep ettiği süreçleri yapmaya başlıyor. Bu usul yalnızca Doğal Lisan Sürece (NLP) algoritmaları ve öbür AI güdümlü sistemler tarafından fark edilebiliyor. Kimlik avı taarruzları daima gelişirken, kişi ve kuruluşların en son taktiklerden haberdar olmaları ve e-posta güvenliği konusunda dikkatli bir yaklaşım sergilemeleri kritik kıymet taşıyor.

 

Laykon Bilişim Hakkında:

Laykon Bilişim Teknolojileri, bilişim güvenliği alanındaki profesyonel eser ve tahlilleri ile tahlil ortaklarına satış ve takviye veren bir teknoloji şirketidir. Yenilikçi teknolojinin, tüm kesimlerdeki hizmet sağlayıcılara, telekomünikasyon şirketlerine ve BT tedarikçilerine dağıtımını yapan Laykon Bilişim Teknolojileri, bayi kanalının teknolojiyi benimseme sürecini hızlandırmaktadır. 2016'da 500 milyon kullanıcıyı koruyan Bitdefender’in Türkiye distribütörü olarak hizmet vermeye başlayan Laykon Bilişim Teknolojileri, 2018 yılında önder güvenlik duvarı sağlayıcısı WatchGuard, 2019 yılında felaket kurtarma ve iş sürekliliği alanında faaliyet gösteren Narbulut yedekleme tahlilleri ve 2020 yılında data sızıntısı tedbire tahlili CoSoSys DLP eserlerinin distribütörlüğünü üstlenmiştir. Bilişim kesiminde uzun yıllardır müşteri sadakati ve bayi kanalı yapılanması çalışmalarında bulunmuş uzman takımı ile siber güvenlik, iş sürekliliği ve bulut tahlilleri alanında kullanıcılarına yeni teknolojiler götürmeye devam eden Laykon Bilişim Teknolojileri, muhtaçlık duyulan hizmetleri, gelişmekte olan teknoloji tahlilleri pazarının gerektirdiği çeviklik ve esneklikle sunma konusunda uzmanlaşmıştır.

 

Kaynak: (BYZHA) Beyaz Haber Ajansı