Sahte IT Destek Aramalarıyla Microsoft Teams Üzerinden EtherRAT Kötü Amaçlı Yazılımı Yayılıyor

Siber suçlular, kurumsal ağlara sızmak için son dönemde oldukça yaratıcı bir sosyal mühendislik taktiği geliştirdiler. Tehdit aktörleri, Microsoft Teams üzerinden sesli aramalar yaparak kurumların bilgi işlem departmanı çalışanlarını taklit ediyorlar. Çalışanlara kurumsal bir teknik destek personeli olduklarına inandıran saldırganlar, onları zararlı bir yazılımı yüklemeleri için kandırmayı hedefliyor. Bu yöntem, geleneksel e-posta tabanlı oltalama saldırılarının ötesine geçerek doğrudan iletişim kuruyor. Saldırının temel amacı, hedeflenen kuruluşun iç ağına ilk giriş noktasını oluşturmak ve sistemi içeriden ele geçirmek.

Söz konusu tehdidin kalbinde 'EtherRAT' adı verilen gelişmiş bir kötü amaçlı yazılım bulunuyor. Uzaktan erişim truva atı (RAT) özelliği taşıyan bu yazılım, yüklendiği andan itibaren saldırganlara affected cihaz üzerinde tam kontrol yetkisi veriyor. EtherRAT aracılığıyla suçlular; dosyaları silebilir, yeni zararlı yazılımlar indirebilir, tuş vuruşlarını kaydedebilir ve ekran görüntüleri alabilirler. Bu tür kötü amaçlı yazılımlar genellikle antivirüs programları tarafından tespit edilmemesi için gizlenir ve arka planda sessizce çalışır. Kurbanın haberi olmadan cihazının bir üssüne dönüşmesi, kurumsal verilerin güvenliğini ciddi şekilde tehlikeye atmaktadır.

Dolandırıcıların bu taktikte başarılı olmasının ana nedeni, oluşturdukları kriz ve aciliyet hissidir. Arama sırasında mağdurlara genellikle sistemde kritik bir güvenlik açığı olduğu, hesaplarının askıya alındığı veya acil bir yazılım güncellemesi yapılması gerektiği söyleniyor. Çalışanın panik halinde verilen talimatlara uyması sağlanarak, bilgisayarlarına uzaktan erişim sağlayan bir programı veya zararlı bir dosyayı indirmeleri isteniyor. Sahte BT (Bilgi Teknolojileri) destek personeli, kurum içi hiyerarşiyi ve şirket jargonunu çok iyi bildikleri için mağdurları kolayca ikna edebiliyorlar. Bu durum, sadece teknolojik güvenlik önlemlerinin yetersizliğini değil, aynı zamanda insan faktörünün siber güvenlikteki kritik zafiyetini de gözler önüne seriyor.

Kurumların bu tür gelişmiş sosyal mühendislik saldırılarından korunmak için çok katmanlı bir güvenlik stratejisi benimsemesi büyük önem taşıyor. Şirketlerin, çalışanlarına kimlik avı ve sahte destek aramaları konusunda düzenli, pratik eğitimler vermesi elzemdir. Özellikle beklenmedik aramalarda şifre, kod veya sistem erişimi talep eden kişilere asla güvenilmemesi gerektiği vurgulanmalıdır. Ayrıca, Microsoft Teams ve benzeri kurumsal iletişim araçlarının dışarıdan gelecek tehditlere karşı izolasyonu ve yetkilendirilmesi güvenliği artıracaktır. Teknoloji departmanlarının, çalışanların gerçek bir sorunla karşılaştıklarında nasıl doğrulama yapmaları gerektiği konusunda net protokoller sunması da hayati bir adımdır.

Bu tür siber saldırıların kurumsal boyutta yıkıcı sonuçları olabileceği unutulmamalıdır. İlk erişimin sağlanmasının ardından saldırganlar genellikle ağ içinde yanallara hareket ederek daha yetkili hesapları hedef alırlar. Bu süreç, kurumsal verilerin şifrelenerek fidye talep edilmesi (ransomware), fikri mülkiyetin çalınması veya müşteri verilerinin sızdırılması gibi büyük krizlere zemin hazırlar. EtherRAT gibi araçların kullanımı, siber suç ağlarının giderek daha profesyonelleştiğini ve kurumsal altyapıları aşamalı olarak çökertmeyi hedeflediğini gösteriyor. Bu nedenle, siber güvenlik sadece bir IT sorunu olarak değil, tüm şirketi ilgilendiren stratejik bir tehdit yönetimi meselesi olarak ele alınmalıdır.