Microsoft 26 Ölkədə 35.000 İstifadəçiyə Qarşı Genişmiqyaslı Phishing Kampaniyasını Açıqladı

Microsoft-dan Genişmiqyaslı Phishing Kampaniyası Xəbərdarlığı

Texnologiya nəhəngi Microsoft, 26 ölkədə 13.000-dən çox təşkilata aid 35.000-dən çox istifadəçini hədəf alan irimiqyaslı kredensial oğurluğu kampaniyası barədə detalları açıqlayıb. Şirkətin məlumatına görə, bu kampaniya istifadəçiləri hücumçuların nəzarətində olan domenlərə yönləndirmək və onların autentifikasiya tokenlərini ələ keçirmək üçün legitim e-poçt xidmətlərindən və “davranış qaydaları” mövzulu tələlərdən istifadə edib.

Hücumun Detalları və Miqyası

Çoxmərhələli Phishing kampaniyası 2026-cı il aprelin 14-dən 16-dək müşahidə edilib. Hücumçular xüsusilə “davranış qaydaları” (code of conduct) kimi rəsmi mövzulara fokuslanaraq, qurbanları inandırmaq və məlumatlarını təqdim etmələri üçün manipulyasiya ediblər. Bu metod, istifadəçilərin tələyə düşmə ehtimalını artırmaq üçün onların diqqətsizliyindən və tələskənliyindən istifadə edir.

Kampaniyanın miqyası olduqca genişdir; cəmi üç gün ərzində 26 müxtəlif ölkədə, 13.000-dən çox təşkilatda fəaliyyət göstərən 35.000-dən çox istifadəçi hədəflənib. Hücumçular, qurbanları aldatmaq üçün etibarlı görünən e-poçt xidmətlərindən istifadə edərək, təhlükəsizlik sistemlərini aşmağa çalışıblar. İstifadəçilər bu e-poçtlara cavab olaraq, öz məlumatlarını daxil etdikləri saxta veb-saytlara yönləndiriliblər ki, bu da onların autentifikasiya tokenlərinin oğurlanmasına səbəb olub.

Kredensial Oğurluğunun Təhlükəsi

Autentifikasiya tokenlərinin oğurlanması, hakerlərə istifadəçinin hesabına daxil olmaq üçün parol tələb olunmadan birbaşa giriş imkanı verir. Bu isə şirkətlər üçün ciddi təhlükə yaradır, çünki daxili sistemlərə icazəsiz giriş, məlumat sızması və digər kiber cinayətlərin baş verməsinə yol aça bilər. Microsoft-un açıqlaması, təşkilatlar və istifadəçilər üçün Phishing hücumlarına qarşı daha diqqətli olmağın və mövcud təhlükəsizlik tədbirlərini gücləndirməyin vacibliyini bir daha vurğulayır.