Google url’leri üzerinden şirketlere saldırılıyor.

Siber akınlar her geçen gün çeşitlenirken, müşterileri ve şirketleri güç durumda bırakmaya devam ediyor. Microsoft tarafından yapılan bir açıklamaya nazaran, #google hackerler yeni bir siber atak kampanyası ile IcedID bankacılık trojanını yaymaya yardımcı olan URL’leri hedefliyor. Yasal web sitelerinde bulunan bağlantı formlarını berbata kullanarak kurumları hedefleyen hackerler, CAPTCHA müdafaalarını atlayarak kullanıcıların legal üzere görünen makûs emelli e-posta almasını sağlıyor. Hackerlerin,“Hemen indirin.” ve “Bunu kendiniz denetim edin.” üzere iletilerle aciliyet duygusu yaratarak kullanıcıları harekete geçirdiğine dikkat çeken Komtera Teknoloji Kanal Satış Yöneticisi Gürsel Tipsin, bu hücumlardan ziyan görmek istemeyen şirketler ve kullanıcılar için 5 teklifte bulunuyor.

Yasal Google URL’leri Üzerinden Yayılıyor

Günümüzde birçok web sitesi, ziyaretçiler ve kurumlar ortasında bağlantı kurmanın bir yolunu sağlamak için irtibat formları içeriyor. Bu bağlantı bilgileri şirketler tarafından çeşitli yollarla korunurken, CAPTCHA müdafaalarını atlayan hackerler bağlantı formları aracılığıyla oluşturulan e-posta akışına sızabiliyor. Hackerlerin, IcedID bankacılık trojanını yaymaya yardımcı olan URL’leri içeren e-postalar ile bilhassa finans kurumlarına ziyan verebileceğini belirten Gürsel Tipsin, bu yazılımın başka makûs emelli yazılımları dağıtmak için kullanılabileceği ve öbür tehditleri de beraberinde getirebileceği konusunda şirketleri uyarıyor.

URL Hücumlarında Dikkat Edilmesi Gereken Noktalar

Komtera Teknoloji Kanal Satış Yöneticisi Gürsel Tipsin, şirketlerin ve kullanıcıların URL taarruzlarına karşı alabilecekleri tedbirleri sıralıyor.

1. Güçlü bir uçtan uca güvenlik tahlili kullanın. Makus gayeli yazılımları durdurmanın en kıymetli yollarından biri çok güçlü bir uçtan uca güvenlik tahliline sahip olmaktır. Bu tahliller uç nokta aygıtlarınıza yükleniyor ve makûs emelli yazılımların şirket sistemlerine bulaşmasını engelliyor.

2. Ağ geçidinin içinde ve dışında e-posta güvenliğine ehemmiyet verin. Ataklar yaygın olarak e-posta yoluyla iletildiğinden, berbat emelli yazılımı durdurmak için e-posta güvenliği çok kıymetlidir. İnançlı e-posta ağ geçidi teknolojileri, tehditleri tanımlamak ve kullanıcılara teslim edilmelerini engellemek için e-posta irtibatını URL savunmaları ve ek sanal alanıyla filtreliyor.

3. Web filtreleme ve izolasyon teknolojilerine sahip olun. DNS web filtreleme tahlilleri, çalışanların tehlikeli web sitelerini ziyaret etmelerini ve makûs hedefli belgeler indirmelerini engellerken, virüslerin internetten indirilmesini de engellemeye yardımcı oluyor.

4. Çalışanlara siber güvenlik eğitimi verin. Şirketlerin çalışanlarına siber güvenlik eğitimlerini vermesi, kimlik avı hücumlarından fidye yazılımı ataklarına kadar birçok atak çeşidine kadarı savunma bilgisini kazandırabilir. Çalışanlardan kaynaklı siber zafiyetlerin önüne geçilebilir.

5. Dataları yedeklemeyi unutmayın. Bir fidye ya da berbat maksatlı yazılım saldırısı başarılı olursa ve şirket bilgileri tehlikeye atılırsa, şirketi muhafazanın en âlâ yolu, gereksiniminiz olan dataları süratli bir formda geri yükleyebilmek ve çalışmama mühletini en aza indirmektir. Şirket bilgilerinin, ana depolama alanı, lokal diskler ve bulut süreklilik hizmetinde dahil olmak üzere birden çok yerde yedeklenmesi öneriliyor.

Kaynak: (BHA) – Beyaz Haber Ajansı

Bunları da sevebilirsiniz

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Sponsored links: hacklink, hacklink satın al, gaziantep escort, hacklink al
hacklink , canlı bahis, Gaziantep escort, Şişli Escort , betsmove giris,