Geleneksel kimlik avı saldırıları çoğunlukla zararlı bağlantılar veya kolayca tespit edilebilen yönlendirme yöntemlerine dayanırken, modern güvenlik sistemleri bu tür girişimleri genellikle hızlıca engelleyebiliyor. Ancak saldırganlar artık Bubble’ın kodsuz geliştirme ortamını kullanarak, güvenilir altyapı ve *.bubble.io gibi meşru alan adları üzerinde barındırılan ara web uygulamaları oluşturuyor. Bu yaklaşım, saldırıların güvenilirliğini artırırken güvenlik filtrelerini de aşmalarını kolaylaştırıyor. Söz konusu uygulamalar, görünürde masum olan ancak kullanıcıyı fark ettirmeden kimlik bilgilerini ele geçirmeye yönelik zararlı sayfalara yönlendiren gizli birer aracı (redirector) olarak çalışıyor.

Gözlemlenen kampanyada kullanıcılar, nihai olarak Microsoft giriş sayfasının son oldukça inandırıcı bir taklidine yönlendirildi. Bu sahte sayfa, kötü niyetli içeriği daha da gizlemek amacıyla Cloudflare doğrulama katmanıyla korunuyordu.

Kurumsal Kimlik Bilgilerini Ele Geçirmeye Yönelik Sahte Formlar

Bu tekniğin, kapsamlı “Hizmet Olarak Kimlik Avı” (PhaaS) platformlarına ve oltalama kitlerine entegre edildiği düşünülüyor. Bu kitler; oturum çerezlerinin gerçek zamanlı olarak ele geçirilmesi, Google Tasks ve  Google Forms gibi yasal servisler aracılığıyla saldırıların yürütülmesi ve çok faktörlü kimlik doğrulamayı (MFA) bypass edebilen “Ortadaki Saldırgan” (AiTM) eylemleri gibi gelişmiş imkanlar sunuyor. Ayrıca, yapay zeka yardımıyla kimlik avı e-postaları oluşturma, güvenlik tarayıcılarından kaçmak için coğrafi filtreleme ve tespit önleme mekanizmaları kullanma gibi özelliklere sahip olan bu sistemler, kara listeye alınmamak için genellikle AWS gibi saygın bulut servislerinde barındırılıyor.

Kaspersky Anti-Spam Uzmanı Roman Dedenok konuyla ilgili şu değerlendirmede bulundu: “Bubble gibi meşru platformların bu şekilde kullanılması, güven istismarını yeni bir boyuta taşıyor. Bu durum, hem kullanıcıların hem de otomatik sistemlerin güvenli içerik ile zararlı içeriği birbirinden ayırt etmesini zorlaştırıyor. Dolayısıyla kimlik bilgilerinin çalınması, yetkisiz erişim ve olası veri ihlali riskleri önemli ölçüde artıyor.”

Kaspersky, bu tür tehditlere karşı kurumlara şu önlemleri öneriyor:

• Çalışanların, kurumsal kimlik bilgilerini yalnızca doğrulanmış ve resmi platformlara girmeleri gerektiği konusunda bilinçlendirilmesi 
• Bilinen ve şüpheli oltalama hedeflerine erişimi engelleyecek güçlü güvenlik çözümlerinin devreye alınması 
• E-posta ağ geçidinde gelişmiş anti-phishing teknolojilerinin kullanılarak zararlı mesajlara maruziyetin azaltılması 
• Saldırganların gelişen yöntemlerine karşı güncel kalınması ve tehdit istihbaratının güvenlik operasyonlarına entegre edilmesi 

Kaspersky, kod yazmadan uygulama geliştirmeye imkân tanıyan Bubble platformunu kullanan yeni bir oltalama tekniğine karşı uyarıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Podcast ekosistemine global ölçekte yön veren, iş birliği fırsatlarına ek olarak en yeni teknolojilerle tanışma avantajı sunan The Podcast Show London, hem bireysel hem de kurumsal katılımcılar eşliğinde 21-22 Mayıs tarihlerinde gerçekleşti. Spotify’dan YouTube’a, NPR’dan Apple Podcasts’e, BBC’den Amazon Music’e kadar sektörün dev oyuncularının yer aldığı etkinliğe Türkiye’den ilk kez Bubble Works Media katılım gösterdi.

Bubble Works Media’nın kurucu ortakları Atakan Babacan ve Seha Gürbüz, “Bu etkinliğe katılan ilk Türk şirket olarak, Türkiye’yi bu denli büyük ve küresel bir organizasyonda temsil etmek bizim için büyük bir gururdu. Aynı zamanda Türk podcast ekosisteminin görünürlüğünü artırmak adına önemli bir adım attığımıza inanıyoruz. Özellikle ‘Türkiye de bu alanda var’ mesajını güçlü bir şekilde verdiğimizi düşünüyoruz” dedi. Spotify, Apple Podcasts, YouTube, Wondery, Global Player, iHeart, BBC, IAB, Audible, Amazon Music ve AdsWizz gibi sektör devleriyle etkinlikte bir araya gelen Bubble Work Media ekibi, Türkiye’de gelişmekte olan podcast sektörünü ve potansiyelini anlattıklarını ve onlardan global stratejileri ve büyüme modelleri hakkında bilgi edindiklerini belirtti.

Gelecek sene düzenlenecek The Podcast Show London’a daha kapsamlı katılmayı hedeflediklerini söyleyen Bubble Work Media ekibi, içerik tarafında bir oturumda yer almak istediklerini belirtti. Ekip, “Amacımız sadece orada olmak değil, aynı zamanda podcast dünyasında emin adımlarla ilerlediğimizi de göstermek. Oradaki varlığımız, Türkiye’deki podcast üreticileri için de ilham verici oldu. Umuyoruz etkinlik, önümüzdeki yıl çok daha fazla Türk şirketinin yer aldığı bir organizasyona dönüşür” dedi.

Bubble Works Media, The Podcast Show London’a Katılan İlk Türk Şirketi Oldu yazısı ilk önce En Gazete üzerinde ortaya çıktı.