ABD'de görev yapan 500 üst düzey şirket yöneticisinin e-posta hesaplarını hedef alan, şimdiye kadar görülmüş en ciddi saldırılardan biri yaşandı. Güvenlik teknolojileri üzerine çalışan MessageLabs'dan yapılan açıklamaya göre şimdiye kadar görülmüş en ciddi veri hırsızlık girişimlerinden birisi geçtiğimiz günlerde yaşandı.

ABD'de görev yapan 500 kadar üst düzey şirket yöneticisinin e-posta hesaplarını hedef alan saldırıda, henüz keşfedilmemiş güvenlik açıklarından yararlanan saldırganlar saldırıyı 26 Haziran'da gerçekleştirdi. MessageLabs güvenlik analisti Mark Sunner'ın açıklamasına göre bu şimdiye kadar gerçekleştirilmiş en önemli toplu saldırılardan birisi. Saldırının özelliği ise rastgele seçilmiş kurbanların hedef alınması değil, hedef alınan kişilerin kim olduklarının bilinmesi ve planlı olarak saldırının gerçekleştirilmiş olması.

Konu satırında kurbanın adını ve soyadını içeren e-posta açıldığınıda içerisinden çıkan Word dosyasına tıklayanların bilgisayarına sızan Truva atı, kullanıcıdan habersiz olarak çalıştığı bilgisayardan gönderildiği merkeze veri iletiyor. Özellikle bankacılık ve finans sektöründe çalışan üst düzey yöneticilerin hedef alındığı açıklanan saldırıdan 50 kadar CEO da nasibini aldı. Hedef alınan kişilerin çoğunun teknoloji ile pek içli dışlı olmamasının saldırganların işini kolaylaştırdığı bildirilirken saldırıyı düzenleyen kişi ya da kişilerin kimliği konusunda herhangi bir bilgiye ulaşılamadı.

Kaynak: http://teknoajan.com/patronlara-sanal-hirsiz-soku-haber_1080.html