0
Kuzey Koreli Hackerlardan Yeni Tehdit: QR Kodlu Kimlik Avı Saldırıları
Kuzey Kore bağlantılı bir siber saldırı grubunun e-posta yoluyla kötü amaçlı QR kodları kullanarak hedefleri dolandırmaya çalıştığını duyurdu. Bu tür saldırılara “quishing” deniyor.
📌 Kim bu saldırganlar?
Bu grup “Kimsuky” olarak takip ediliyor — Kuzey Kore devletine bağlı siber casusluk ekibi.
📌 Nasıl bir taktik kullanıyorlar?
E-posta içine zararlı QR kodlar koyuyorlar
QR kodu tarayan kişiyi, saldırganların kontrolündeki web sitelerine yönlendiriyorlar
Bu sahte siteler genellikle Microsoft 365, Google hesabı, VPN gibi gerçek gibi görünen giriş sayfaları oluyor
Kullanıcı bilgileri girildiğinde kimlik bilgileri çalınıyor, hatta çift aşamalı doğrulama atlatılabiliyor (yani sadece şifre değil “giriş izinleri” de ele geçirilebiliyor)
📌 Neden QR koduyla yapıyorlar?
Çünkü QR kodlar çoğu güvenlik filtresinden geçiyor ve telefon gibi daha az korumalı cihazlarda açılıyor. Bu da saldırının yakalanmasını zorlaştırıyor.
0 yorum