- BIST10011.722-%2,89
- DOLAR49,45+%0,05
- EURO55,62+%0,37
- GRAM ALTIN6.646,84+%0,32
- FAİZ%37,00-1,00
- BİTCOİN81.170-%0,41
- 17 Ekim 202611°
- BIST10011.722-%2,89
- DOLAR49,45+%0,05
- EURO55,62+%0,37
- GRAM ALTIN6.646,84+%0,32
- FAİZ%37,00-1,00
- BİTCOİN81.170-%0,41
- 17 Ekim 202611°
LastPass kullanıcılarına yönelik yeni kimlik avı kampanyası şifre kasalarını hedefliyor
LastPass, kullanıcılarını sahte bir politika güncellemesi e-postasıyla başlayan ve zararlı yazılım indirmeye yönlendiren yeni bir kimlik avı kampanyasına karşı uyardı. Saldırganlar, güvenilir markaları taklit ederek şifre yöneticisi kasalarına erişmeyi amaçlıyor.
Şifre yöneticisi LastPass, kullanıcılarını hedef alan karmaşık bir kimlik avı kampanyası tespit ettiğini açıkladı. Saldırı, kullanıcıları sahte bir DocuSign sayfası üzerinden kötü amaçlı yazılım indirmeye ikna etmeyi amaçlıyor.
Kimlik avı e-postası, "hello@lastpassnewsletter.com" adresinden geliyor ve "Eylem Gerekli: Güncellenmiş LastPass Güvenlik Politikalarını İnceleyin" başlığını taşıyor. Mesaj, hizmet politikalarındaki değişiklikler ve SaaS izleme geliştirmeleri gibi gerçekçi ayrıntılarla dolu. Ancak LastPass, "lastpassnewsletter.com" alan adıyla hiçbir bağlantısı olmadığını belirtti.
E-postadaki bağlantıya tıklandığında, kullanıcılar "lastpasscompliance.com" adresindeki sahte bir DocuSign sayfasına yönlendiriliyor. Bu sayfa, elektronik imza taleplerine aşina olan kullanıcıların güvenini kazanmak için tasarlanmış. LastPass, Microsoft Defender for Office 365 ve Cloudflare'in bu siteyi zararlı olarak işaretlediğini duyurdu. Sayfa ayrıca Windows ve macOS için çalıştığı iddia edilen bir yazılım indirmeye teşvik ediyor.
LastPass, indirilen dosyanın tehlikeli olduğunu ve kesinlikle açılmaması gerektiğini vurguladı. Şirket, uyarıyı yayınladığı sırada indirme bağlantısını incelemeye devam ediyordu. Kötü amaçlı sayfa rapor edildiğinde çevrimdışı olsa da, saldırganların engellenen alan adlarını hızla yenileriyle değiştirebileceği ifade ediliyor.
Saldırı yalnızca LastPass kullanıcılarını hedeflemiyor. Bitwarden müşterileri de "hello@bitwardennewsletter.com" adresinden benzer e-postalar aldı. Bu mesajlar, kullanıcıları "bitwardencompliance.com" adresine yönlendiriyor. Aynı kampanya yapısının farklı şifre yöneticisi markalarına karşı tekrar kullanıldığı düşünülüyor. Uzmanlar, şifre yöneticisi kullanıcılarının çalınan bir ana parolanın onlarca hesaba erişim sağlayabileceği için özellikle cazip bir hedef olduğunu belirtiyor.
Kendinizi nasıl korursunuz?
- E-postadaki hiçbir bağlantıya tıklamayın, mesajı silin veya kimlik avı olarak bildirin.
- LastPass hesabınıza yalnızca resmi uygulama veya lastpass.com adresi üzerinden erişin.
- Alan adını dikkatlice kontrol edin. Gerçek LastPass adresleri lastpass.com ile biter; "newsletter" veya "compliance" gibi ekler içeren alan adlarına güvenmeyin.
- Şifre yöneticiniz otomatik doldurma yapmazsa, bu bir uyarı işaretidir. Şifreyi kopyalayıp yapıştırmak yerine sayfayı kapatın ve resmi yoldan giriş yapın.
- Eğer ana parolanızı girdiyseniz, hemen güvenilir bir cihazdan LastPass'e giderek ana parolanızı değiştirin ve kasanızdaki hassas hesapların şifrelerini güncelleyin.
- E-postayla gelen güvenlik bildirimlerinin sunduğu yazılımları kesinlikle indirmeyin. Eğer indirdiyseniz, cihazın internet bağlantısını kesin ve güçlü bir antivirüs programıyla tarama yapın.
- Şifre yöneticiniz ve diğer önemli hesaplarınız için çok faktörlü kimlik doğrulamayı etkinleştirin.
- Veri simsarlarının sizinle ilgili topladığı kişisel bilgileri azaltmak için veri temizleme hizmetlerinden yararlanın.
- Şüpheli LastPass e-postalarını abuse@lastpass.com adresine iletin. LastPass, hiçbir çalışanının sizden ana parola istemeyeceğini vurguluyor.
Uzmanlar, bu saldırıyı tehlikeli kılan şeyin e-postanın sıradan görünümü olduğunu belirtiyor. Acil bir uyarı yerine sıkıcı bir politika güncellemesi gibi görünmesi, kullanıcıların şüphelenme olasılığını azaltıyor. En büyük kırmızı bayrak ise web adresi. Bir alan adının içinde şirket isminin geçmesi, o alan adının şirkete ait olduğu anlamına gelmez. Ana parolanızı girmeden veya herhangi bir şey indirmeden önce e-postayı kapatıp doğrudan resmi uygulama veya web sitesi üzerinden hesabınıza erişin.
Ally Daily'ten Haberdar Olun
Özel haberler, gelişmeler ve duyurular hakkında bilgi almak için abone olun. Sizi bilgilendireceğiz.
Kaydolarak Gizlilik Politikamızı kabul etmiş olursunuz
