Bilgisayar korsanları Snapchat ve kredi kartlarıyla verilerinizi çalıyor!
TikTok’un çocuklara etkisi düşündüğünüzden fazla!
TikTok, çocuk içerikleri yüzünden ABD’de davalık oldu. Bazı eyaletler, sosyal medya platformunun yanıltıcı olduğunu söylüyor.
Xiaomi Mix Flip’te uydu desteği olacağı kesinleşti
Xiaomi’nin yeni katlanabilir telefonu Mix Flip, uydu bağlantı desteği ile sertifika aldı, bu özellikle kullanıcılara daha geniş kapsama alanı ve güvenilir bağlantı sunuyor.
Tecno Phantom V2 Fold, Geekbench’te önemli özellikleriyle ortaya çıktı
Tecno’nun katlanabilir akıllı telefonu Phantom V2 Fold, Geekbench testinde görülen anahtar özellikleriyle dikkat çekiyor, katlanabilir telefon pazarında yeni bir oyuncu olarak yerini alıyor.
Snapdragon 8 Gen 3, Exynos 2400’ü geride bıraktı
Snapdragon’ın yeni 8 Gen 3 işlemcisi, Galaxy S24 serisindeki erken benchmark testlerinde Exynos 2400 modelini geride bırakarak, performans konusunda yeni standartlar belirliyor.
E-posta odaklı bir güvenlik firması, güvenli olmayan Amerikan Express ve Snapchat sitelerini hedef alan bir kimlik avı saldırısı olduğunu açıkladı. Tespit edilen dolandırıcılık yöntemi korsanların kurbana bir yönlendirme URL’sine izin veren, trafiği kullanıcı bilgilerini çalmak için kullanan ve sahte sitelere yönlendiren yöntemlerle yapıyorlar.
Maryland merkezli güvenlik şirketi Inky Security, mayıs ortasından temmuz ortasına kadar güvenlik açığıyla ilgili saldırı etkinliğini izledi. Kimlik avı saldırısı, şüphelenilmeyen Google Workspace ve Microsoft 365 kullanıcılarının kimlik bilgilerini öğrenmek ve toplamak için güvenlik açığına ( CWE-601) ve popüler marka tanınırlığına dayanıyor.
Bu saldırılar ayrıca Snapchat ve Amerikan Express gibi siteleri de hedef aldı. Snapchat tabanlı saldırılar, iki buçuk aylık bir süre içinde 6.800’den fazla saldırıyla sonuçlandı. Amerikan Express tabanlı saldırılar ise çok daha etkiliydi ve sadece iki günde 2.000’den fazla kullanıcıyı etkiledi.
Dolandırıcıların kullandığı sahte Microsoft Office maili ve yönlendirdikleri site
Snapchat tabanlı sahte e-postalar kullanıcıları, kullanıcı kimlik bilgilerini toplamak için sahte DocuSign, FedEx ve Microsoft sitelerine yönlendirdi. Snapchat’in yönlendirme güvenlik açığı, bir yıldan daha uzun bir süre önce openbugbounty tarafından tespit edilmişti. Ne yazık ki bu güvenlik açığı halen giderilmemiş gibi görünüyor.
American Express, kullanıcıları Snapchat tabanlı saldırılarda kullanılana benzer bir Office 365 giriş sayfasına yönlendiren bu güvenlik açığını gidermiş görünüyor.
Bu özel kimlik avı saldırısı üç temel tekniği kullanıyor: Marka kimliğine bürünme, kimlik bilgisi toplama ve ele geçirilen hesaplar.
Marka tanıma, kullanıcının kimlik bilgilerinin dolandırıcı siteye girilmesine ve bu siteden toplanmasına yol açan, potansiyel kurbana güven duygusu yaratmak için tanınabilir logolara ve ticari markalara dayanıyor. Bilgisayar korsanları, bu bilgileri bir kez topladığında çalınan bilgileri kâr amacıyla diğer suçlulara satabilir veya bilgileri kurbanın kişisel ve finansal bilgilerine erişmek ve elde etmek için de kullanabilirler.
Kaynak: Teknolojioku
