Yeni Microsoft 365 Saldırısı 2FAyı Bozabilir

Hesap güvenliğine iki faktörlü kimlik doğrulamayı (2FA) eklemek her zaman iyi bir fikirdir, ancak aşılması imkansız değildir. Bilgisayar korsanları bu savunmaları aşmanın ve insanların hesaplarına erişmenin yeni yollarını buluyor. Örneğin, yeni bir kimlik avı saldırısı, hedefte 2FA etkin olsa bile bir Microsoft 365 hesabına erişim sağlayabilir.

Rockstar 2FA herkesin 2FA kodlarını çalıyor

Yeni Microsoft 365 Saldırısı 2FA'yı Bozabilir

Trustwave'in haberine göre Rockstar 2FA kimlik avı kiti, siber suçluların karaborsadan 200 dolara satın alabileceği benzersiz bir kötü amaçlı yazılım paketi. Bu araç seti, suçlulara 2FA etkinleştirilmiş olsa bile birinin Microsoft 365 hesabına girmek için ihtiyaç duydukları her şeyi sağlıyor.

İşleyiş şöyledir: Kötü niyetli bir kişi, hedefteki kişiden Microsoft 365 hesabında oturum açmasını isteyen bir kimlik avı e-postası gönderir. E-postalar sahte Microsoft 365 sayfalarına bağlantılar içeriyor, yeni belgeler aldığını iddia ediyor veya hesaba erişilerek çözülmesi gereken sahte tehditler içeriyor.

Genellikle bir kimlik avı saldırısı bundan daha karmaşık değildir. Ancak Rockstar 2FA kimlik avı kitinin gizli bir numarası var: Ortadaki düşman (AITM) olarak hareket ediyor. Bir kullanıcı sahte oturum açma sayfasına kullanıcı adı ve parolasını girdiğinde, Rockstar 2FA bilgileri gerçek Microsoft 365 oturum açma sayfasına aktarır.

Microsoft'un sunucusu oturum açma işlemini doğrular ve Rockstar 2FA'dan bir 2FA kodu sağlamasını ister. Rockstar bu isteği kullanıcıya iletir ve kullanıcı da giriş işlemini tamamlar. Rockstar 2FA daha sonra işlem için oturum çerezini çalarak, bilgisayar korsanının kurbanın hesabına erişmesine olanak sağlıyor.

Rockstar 2FA'dan nasıl güvende kalınır

Neyse ki Rockstar 2FA tehlikeli olmasına rağmen, hesabınızı çalmak için hâlâ geleneksel kimlik avı taktiklerine güveniyor. Dolayısıyla, çevrimiçi dolandırıcılığın ne olduğunu ve bundan nasıl kaçınacağınızı öğrenmeye zaman ayırırsanız, bu tehlikeli saldırı türünden kaçınabilirsiniz.

Yorum bırak

Kıyafetlerdeki yapıştırıcı kalıntılarını çıkarma: leke kalıcı hale gelmeden önce nazikçe hareket edin

Kıyafetlerdeki yapıştırıcı kalıntılarını çıkarma: leke kalıcı hale gelmeden önce nazikçe hareket edin

Kıyafetlerdeki yapıştırıcı kalıntılarını çıkarma: dikkatli sökmeden soğuk, sabunlu su ve leke çıkarıcıya, oradan yıkamaya kadar. Japon yapıştırıcısı, etiket kalıntıları ve hassas kumaşlar için ipuçlarıyla.

Bulaşık makinesi filtresi nasıl temizlenir: kalıntı ve kötü kokuları önlemek için basit rehber

Bulaşık makinesi filtresi nasıl temizlenir: kalıntı ve kötü kokuları önlemek için basit rehber

Bulaşık makinesi filtresini adım adım temizlemeyi öğrenin: çıkarma, durulama, fırçalama, yeniden takma, sıklık ve basit bir temizliğin artık yeterli olmadığının işaretleri.

Nemlendirici temizliğinde sitrik asit kullanılabilir mi? Yöntemlere göre dikkat edilmesi gerekenler ve güvenli adımlar örneklerle açıklanıyor

Nemlendirici temizliğinde sitrik asit kullanılabilir mi? Yöntemlere göre dikkat edilmesi gerekenler ve güvenli adımlar örneklerle açıklanıyor

Nemlendiricileri sitrik asit ile temizlerken konsantrasyon, bekletme, durulama ve yöntemlere göre dikkat edilmesi gerekenler üretici resmi bilgilerine dayanarak açıklanıyor. Örnek senaryolarla pratik adımlar anlaşılır şekilde sunuluyor.

Klima Filtresi Temizlenmezse Ne Olur? Elektrik Faturası, Verimlilik, Küf Riski ve Temizlik Sıklığı Seçimi

Klima Filtresi Temizlenmezse Ne Olur? Elektrik Faturası, Verimlilik, Küf Riski ve Temizlik Sıklığı Seçimi

Klima filtresi temizlenmediğinde elektrik faturalarında artış, ısıtma/soğutma verimliliğinde düşüş, koku ve küf oluşumu gibi sorunlar yaşanabilir. Üretici ve enerji tasarrufu bilgilerine dayanarak temizlik sıklığı, otomatik temizleme fonksiyonu ve profesyonel temizlik arasındaki dengeyi açıklıyoruz.

Sırt çantasını çamaşır makinesinde yıkamak: Ne zaman yapılabilir, ne zaman kaçınılmalı?

Sırt çantasını çamaşır makinesinde yıkamak: Ne zaman yapılabilir, ne zaman kaçınılmalı?

Sırt çantasının çamaşır makinesinde ne zaman yıkanabileceğini, bakım etiketinin nasıl okunacağını, program ve deterjan seçimini, askı ve fermuarların korunmasını ve el ile yıkamanın ne zaman tercih edilmesi gerektiğini keşfedin.

Microsoft Teams Lisans Hatası Giderme

Microsoft Teams Lisans Hatası Giderme

Microsoft Teams'te "Lisans Hatası" ile mi karşılaşıyorsunuz? Lisans sorunlarını hızlıca çözmek, erişimi geri yüklemek ve BT ekibiyle uğraşmadan verimliliği artırmak için bu adım adım sorun giderme kılavuzunu izleyin. En son düzeltmelerle güncellendi.

Microsoft Teams Ücretsiz Abonelik Hatası Nasıl Düzeltilir?

Microsoft Teams Ücretsiz Abonelik Hatası Nasıl Düzeltilir?

Microsoft Teams Ücretsiz Abonelik Hatası yüzünden toplantılarınızın aksamasından bıktınız mı? Sorunu hızlıca çözmek ve sorunsuz ekip çalışmasını yeniden sağlamak için kanıtlanmış, adım adım çözümleri keşfedin. En yeni sürümlerde çalışır!

Herkese Açık Wi-Fi Ağlarında Microsoft Teams Ağ Hatasını Çözme

Herkese Açık Wi-Fi Ağlarında Microsoft Teams Ağ Hatasını Çözme

Herkese açık Wi-Fi ağlarında Microsoft Teams ağ hatasıyla mı karşılaşıyorsunuz? Aramalarınızı ve toplantılarınızı sorunsuz bir şekilde geri yüklemek için VPN ayarları, port kontrolleri ve önbellek temizleme gibi anında çözümler bulun. Hızlı çözüm için adım adım kılavuz.

Microsoft Teams Wiki Sekmesinin Yüklenmeme Hatası Nasıl Düzeltilir?

Microsoft Teams Wiki Sekmesinin Yüklenmeme Hatası Nasıl Düzeltilir?

Microsoft Teams Wiki sekmesinin yüklenmemesi hatasıyla mı karşılaşıyorsunuz? Sorunu hızlıca çözmek, Wiki sekmelerinizi geri yüklemek ve ekip verimliliğini sorunsuz bir şekilde artırmak için kanıtlanmış adım adım çözümleri keşfedin.

Microsoft Teams Mac Hata Anahtar Zinciri Sorunlarını Giderme

Microsoft Teams Mac Hata Anahtar Zinciri Sorunlarını Giderme

Microsoft Teams Mac'te Anahtar Zinciri hatasıyla mı mücadele ediyorsunuz? Sorunsuz iş birliğine geri dönmek için macOS için kanıtlanmış, adım adım sorun giderme çözümlerini keşfedin. Hızlı çözümler içeride!