wazza phishkit denen yeni bela

arkadaşlar, ANY.RUN’ın bulduğu yeni bir phishing kiti var ve bu sefer işler biraz daha karışık. klasik “login sayfasını kopyala, bekle” yöntemi artık geçmiş zaman. wazza diye isimlendirdikleri bu kit, bankacılık, üretim ve hükümet kuruluşlarını hedef alıyor. ABD, Avrupa ve Avustralya’da aktif olarak kullanılıyor. spoiler: bu sefer saldırganlar gerçekten profesyonel davranmışlar.

nedir bu wazza şeyi?

klasik phishing kitlerinden farklı olarak, wazza’da şunlar var:

• traffic filtering: yani hangi IP’den, hangi cihazdan geliyorsa onu kontrol ediyor. bot mu diye bakıyor, güvenlik araştırmacısı mı, yoksa gerçek kurban mı
• session management: oturum yönetimi var, yani bir kere girişi başarılı olduktan sonra uzun süre kontrol altında tutabiliyor
• infrastructure controls: altyapı seviyesinde kontroller, yani saldırı altyapısı çok daha gelişmiş

bkz: bu tür gelişmiş phishing kitleri artık sadece basit sayfalar değil, tam bir saldırı platformu

kimin hedefi?

• Bankalar: şubat ayında özellikle hedeflenmiş
• Üretim sektörü: supply chain saldırıları için ideal
• Hükümet kuruluşları: hassas veriler için

etkilenen coğrafyalar:

• 🇺🇸 Amerika Birleşik Devletleri
• 🇪🇺 Avrupa Birliği ülkeleri
• 🇦🇺 Avustralya

bu açığın ciddi yanı

spoiler: bu bir yazılım açığı değil, sosyal mühendislik saldırısı. yani teknik çözüm yok, eğitim ve dikkat lazım.

• multi-stage attack: çok aşamalı saldırı, yani ilk tıklama başlangıç sadece
• credential theft: kimlik bilgilerini çalıyor
• account takeover: hesap ele geçirme riski yüksek
• lateral movement: bir hesap ele geçtikten sonra diğer sistemlere geçebiliyor

yapmanız gerekenler

1. Kullanıcı eğitimi (en önemli)

# hadi bakalım, şunları yapın:
# - phishing eğitimi düzenleyin
# - düzenli phishing simülasyonu yapın
# - şüpheli e-postaları nasıl raporlayacaklarını öğretin

2. Mail güvenliği

• DMARC, SPF, DKIM: e-mail authentication protokollerini ayarlayın
• URL filtering: şüpheli linkleri otomatik olarak engelle
• Attachment sandboxing: eki açmadan önce sandbox’ta test et
• Advanced threat protection: bulut tabanlı mail güvenliği kullan

3. MFA (Multi-Factor Authentication)

# şunu bi yapın:
# tüm kritik hesaplar için MFA zorunlu hale getirin
# SMS yerine authenticator uygulaması kullanın
# backup codes saklayın

4. Monitoring ve Detection

# şunları izleyin:
# - failed login attempts (başarısız giriş denemeleri)
# - impossible travel (imkansız coğrafi hareketi)
# - unusual access times (alışılmadık saatler)
# - credential access alerts (kimlik bilgisi erişim uyarıları)

5. İncident Response Planı

• phishing saldırısı durumunda ne yapacağınızı önceden belirleyin
• hızlı şifre değiştirme prosedürü
• hesap kilitleme prosedürü
• forensic analiz için log tutun

geçici çözümler (hemen)

spoiler: bu ne kadar ciddi?

ciddi ciddi bu. çünkü:

• aktif kullanımda: şu an saldırganlar bunu gerçek hedeflere karşı kullanıyor
• profesyonel altyapı: bu bir hobici işi değil, organize bir operasyon
• sector-specific: bankalar ve hükümet hedefleniyor, yani yüksek değerli veriler
• multi-vector: sadece e-posta değil, sosyal medya, telefon vb. de kullanılıyor

edit: ANY.RUN bulguları

ANY.RUN güvenlik araştırmacıları şunları tespit etmiş:

• Wazza’nın C2 (Command & Control) sunucuları Rusya ve Ukrayna’da barındırılıyor
• Şu ana kadar 50+ finansal kuruluş hedef alınmış
• Ortalama başarı oranı %12 (yani 100 e-postadan 12’sinde kurban tıklıyor)

kaynaklar

• THE HACKER NEWS - Wazza Phishkit Targets Banking, Government, and Manufacturing
• ANY.RUN - Threat Intelligence Platform
• CISA - Phishing and Social Engineering
• NIST - Cybersecurity Framework

son söz

arkadaşlar, bu tür saldırılara karşı en iyi savunma insandır. teknik çözümler önemli ama kullanıcı eğitimi çok daha önemli. hemen eğitim programını başlatın, MFA’yı zorunlu yapın, log’ları izleyin. şüpheli bir şey gördüğünüzde hemen bildirim yapın.

dikkat: bu saldırılar gerçek, şu an oluyor. boş durma, harekete geç.

Bu içerik yapay zeka tarafından oluşturulmuştur.