Microsoft Teams Saldırısı: Eski Usul Hack Yöntemleri Hâlâ Geçerli

Son bir yıldır kamuoyu, yapay zeka destekli yeni siber tehdit dalgasına odaklanmış durumda. Özellikle yapay zeka modellerinin siber saldırıları hızlandırması ve bu gelişmelerin zaman zaman modellerin duraklatılmasını gerektirecek boyutlara ulaşması, siber güvenlik tartışmalarının merkezinde yer alıyor.

Ancak Microsoft'un, bilgisayar korsanlarının Teams yazılımını kullanarak şirket sistemlerine nasıl sızdığını anlatan yeni raporu, insan korsanların hâlâ sosyal mühendislik yöntemleriyle diğer insanları kandırdığını gösteriyor.

Rapora göre saldırganlar, Microsoft Teams mesajları ve aramaları aracılığıyla kendilerini BT veya yardım masası personeli olarak tanıtarak, çalışanları özellikle Quick Assist üzerinden etkileşimli uzaktan erişim izni vermeye ikna etti. Şüphelenmeyen çalışanlardan erişim izni alan korsanlar, Python, Bun veya Java çalışma ortamlarını kullanarak yazılımlar kurabildi, ağları açabildi ve kendilerine kimlik doğrulama yetkisi tanıyarak şirket sistemleri üzerinde tam kontrol sahibi oldu.

Tüm bu faaliyetlerin kapısını açan şey ise bir insanın davetsiz misafire erişim izni vermesiydi. Raporda, "Her iki olay da destek personeli gibi görünen Teams kimlik avı mesajları ve aramalarıyla başladı. Sosyal mühendislik, kullanıcıyı Quick Assist'i açıp bağlantı kodunu paylaşmaya yönlendirerek saldırganın iş istasyonuna doğrudan klavye erişimi sağlamasına yol açtı" ifadeleri yer aldı. Erişim izni veren çalışanların, kendilerine ulaşan yardım masası görevlilerinin sadece iş yerlerini güvende tutmaya çalıştığını düşündüğü tahmin ediliyor.

Microsoft sözcüsü, şirketin yapay zeka destekli kimlik avı tespit sistemi üzerinde çalıştığını belirtti. Bu sistemin, özellikle harici kullanıcılarla ilk temas sohbetleri gibi yüksek riskli mesajlaşma senaryolarında, konuşma bağlamını kullanarak kimlik avı ve sosyal mühendislik girişimlerini tespit edeceği ifade edildi.

Bu değişiklik, geçtiğimiz ay açıklanan Microsoft'un Teams yol haritasının bir parçası olarak duyuruldu. Yol haritasına göre Teams ayrıca şüpheli misafir davetlerini bildirme ve harici göndericilerden gelen QR kodlarını bulanıklaştırma özellikleri de kazanacak.

Ancak bu tür saldırıların önlenmesinde asıl yük şirketlere ve çalışanlarına düşüyor. Microsoft sözcüsü, "Kullanıcılar harici bağlantı istekleri ve mesajlar konusunda dikkatli olmalı; harekete geçmeden önce göndericinin kimliğini ve talepleri doğrulamalı. Yöneticiler ayrıca harici Teams kullanıcılarını engelleyebilir ve kuruluş içinde kimlerin şirket dışındaki kişilerle sohbet edip toplantı yapabileceğini belirleyebilir" dedi.

Michigan Tech Bilgi İşlem ve Siber Sistemler Enstitüsü Direktör Yardımcısı Yu Cai, sosyal mühendislik saldırılarının hâlâ çok yaygın olduğunu vurguladı. Cai, "Yapay zeka siber güvenlik ortamını değiştiriyor olabilir ancak insan korsanın yerini almadı. Yapay zeka siber saldırıları bugün manşetlerin büyük kısmını oluşturmaya devam etse de, insan liderliğindeki sosyal mühendislik saldırıları önemli bir siber güvenlik tehdidi olmayı sürdürüyor" diye konuştu.

Cai ayrıca yapay zeka saldırıları ile insan liderliğindeki saldırıların birbirinden tamamen ayrı kategoriler olmadığını belirtti. Yapay zekanın, ses klonlama veya deepfake videolar gibi araçlar sunarak sosyal mühendislik saldırılarını daha inandırıcı hale getirebileceğine dikkat çekti.

Microsoft Teams saldırılarıyla ilgili olarak Cai, en şaşırtıcı olanın erişim sağlamak için kullanılan yöntemin ne kadar basit olduğu olduğunu söyledi. Cai, "Bu, karmaşık saldırıların mutlaka karmaşık hack yöntemleriyle başlamak zorunda olmadığını hatırlatan harika bir örnek. Bu Microsoft olayı, Teams yazılımındaki herhangi bir güvenlik açığından değil, çalışanların her gün kullandıkları araçlar üzerinden gelen iletişimlere doğal olarak güven duymasından kaynaklandı" dedi.