Cisco Talos Olay Müdahalesi (Talos IR) çeşitli etkileşimlerde, kendilerini BT yardım masası personeli olarak tanıtan saldırganların 2026'nın üçüncü çeyreğinde çalışanlarla telefon, e-posta ve Microsoft Teams yoluyla iletişim kurduğunu ve onlarla uzaktan erişim oturumları açma konusunda konuştuklarını tespit etti. Bir vakada bu erişim fidye yazılımıyla sonuçlandı. İsimleri ve e-posta adreslerini biliyorlardı “Saldırganlar çalışanların adlarını ve e-posta adreslerini biliyor gibi görünüyordu...
Cisco Talos Incident Response (Talos IR), çeşitli etkileşimlerde, kendilerini BT yardım masası personeli olarak tanıtan saldırganların 2026'nın üçüncü çeyreğinde çalışanlarla telefon, e-posta ve Microsoft Teams aracılığıyla iletişime geçtiğini ve onları uzaktan erişim oturumları açmaya ikna ettiğini tespit etti. Bir vakada bu erişim fidye yazılımıyla sonuçlandı. İsimleri ve e-posta adreslerini biliyorlardı “Saldırganlar, kullanıcılarla doğrudan e-posta ve Teams aracılığıyla iletişim kurdukları ve kimlikleri kullandıkları için çalışan adlarını ve e-posta adreslerini biliyor gibi görünüyor … Daha fazla
Sahte BT yardım masasını arayanların adlardan ve e-posta adreslerinden biraz daha fazlasıyla anlaştıkları yazısı ilk olarak Help Net Security'de göründü.
