Siber Dolandırıcıların Yöntemi Deşifre Oldu

Bilişim güvenliği uzmanları, siber suçluların e-posta kimlik avı saldırılarında InterPlanetary File System'i (IPFS) nasıl kullandığını keşfetti. Dolandırıcılar, 2022'nin sonlarından bu yana Web 3.0'ın en ileri teknolojilerinden biri olarak kabul edilen, güvenli, merkezi olmayan ve güvenilir dosya dağıtım yöntemini dünyanın dört bir yanındaki şirketleri hedef almak için kullanıyor.

Siber savunma uzmanları tarafından hazırlanan yeni raporda araştırmacılar, saldırganların web barındırma maliyetlerini düşürmek için kimlik avı HTML dosyalarını IPFS'ye nasıl yerleştirdiğini ortaya koydu. Şubat 2023'te halihazırda devam eden toplu ve hedefli kimlik avı kampanyaları için kullanılan bu yeni tekniğin yer aldığı yaklaşık 400 bin kimlik avı e-postası tespit etti.(F.O.Öztaş)