E-postaların içeriği, Rus propagandasının bilindik temaları olan doğalgaz kesintileri, ilaç ve gıda kıtlığı ile ilgiliydi. ESET ayrıca Ekim 2023’te Ukraynalı savunma şirketini hedef alan bir kimlik avı kampanyası ve Kasım 2023’te standart görünümlü sahte Microsoft oturum açma sayfaları kullanan AB ajansını hedef alan bir kampanya tespit etti. Her ikisinin de amacı Microsoft Office 365 hesaplarının kimlik bilgilerini çalmaktı. ESET araştırması PSYOP’larda ve oltalama operasyonlarında kullanılan ağ altyapısındaki benzerlikler nedeniyle yüksek olasılıkla bunların bağlantılı olduğu üzerinde duruyor.

ESET araştırmacısı Matthieu Faou şu açıklamada bulundu:“Ukrayna’daki savaşın başlamasından bu yana, Sandworm gibi Rusya’ya bağlı gruplar, siliciler kullanarak Ukrayna’nın BT altyapısını bozmakla meşguldü. Son aylarda, özellikle kötü şöhretli Gamaredon grubu tarafından gerçekleştirilen siber casusluk operasyonlarında bir artış gözlemledik. Texonto Operasyonu, savaşı etkilemeye yönelik teknolojilerin bir başka kullanımını gösteriyor. Casusluk, bilgi operasyonları ve sahte ilaç mesajlarının garip karışımı bize sadece, bazı üyeleri Aralık 2023’te ABD Adalet Bakanlığı tarafından bir iddianameye konu olan, Rusya’ya bağlı tanınmış bir siber casusluk grubu olan Callisto’yu hatırlatabilir. Callisto, yaygın bulut sağlayıcılarını taklit etmek üzere tasarlanmış spearphishing web siteleri aracılığıyla hükümet yetkililerini, düşünce kuruluşlarındaki personeli ve orduyla ilgili kuruluşları hedef almaktadır. Grup ayrıca 2019 Birleşik Krallık genel seçimlerinin hemen öncesinde bir belge sızıntısı gibi dezenformasyon operasyonları yürütmüştür. Son olarak, eski ağ altyapısını kullanarak sahte ilaç alan adları oluşturuyor. 

Texonto Operasyonu ile Callisto operasyonları arasında birkaç üst düzey benzerlik noktası olsa da herhangi bir teknik örtüşme bulamadık ve şu anda Texonto Operasyonu’nu belirli bir tehdit aktörüne atfetmiyoruz. Bununla birlikte, TTP’ler, hedefleme ve mesajların yayılması göz önüne alındığında, operasyonu yüksek güvenle Rusya ile uyumlu bir gruba atfediyoruz.”

Saldırganlar tarafından işletilen ve PSYOPs e-postalarını göndermek için kullanılan bir e-posta sunucusu, iki hafta sonra tipik Kanada eczane spam’lerini göndermek için yeniden kullanıldı. Bu yasadışı iş kategorisi Rus siber suç topluluğu içinde uzun süredir çok popüler. Yapılan birkaç incelemede, Texonto Operasyonu’nun bir parçası olan ve hapis cezasını çekmekteyken 16 Şubat 2024 tarihinde ölen  tanınmış Rus muhalefet lideri Alexei Navalny gibi Rusya’nın iç konularıyla ilgili alan adları da ortaya çıktı. Bu da Texonto Operasyonu’nun muhtemelen Rus muhalifleri hedef alan spearphishing ya da bilgi operasyonlarını içerdiği anlamına geliyor.

İlk dalga dezenformasyon e-postalarının amacı Ukraynalıların zihinlerine şüphe tohumları ekmekti; örneğin bir e-postada “Bu kış doğalgaz kesintileri olabilir” deniyor. Sağlık Bakanlığı’ndan geldiği iddia edilen diğer e-postalarda ise ilaç sıkıntısından bahsediliyor. Bu dalgada herhangi bir kötü niyetli bağlantı veya kötü amaçlı yazılım yok gibi görünüyor, sadece dezenformasyon var. Ukrayna Tarım Politikası ve Gıda Bakanlığı gibi görünen bir alan adı, mevcut olmayan ilaçların şifalı bitkilerle değiştirilmesini tavsiye ediyor. Bakanlıktan “gelen” bir başka e-postada ise canlı bir güvercin ve pişmiş bir güvercin fotoğrafıyla “güvercin risotto” yenmesi öneriliyor. Bu belgeler, okuyucuları kızdırmak ve morallerini bozmak amacıyla kasıtlı olarak oluşturulmuştur. Genel olarak, bu sahte mesajlar yaygın Rus propaganda temalarıyla uyumludur. Ukrayna halkını Rusya-Ukrayna savaşı nedeniyle ilaç, gıda ve ısınma imkanlarının olmayacağına inandırmaya çalışıyorlar.

İlk dalgadan yaklaşık bir ay sonra ESET, sadece Ukraynalıları değil, diğer Avrupa ülkelerindeki insanları da hedef alan ikinci bir PSYOPs e-posta kampanyası tespit etti. Hedefler, Ukrayna hükümetinden bir İtalyan ayakkabı üreticisine kadar uzanan rastgele bir yelpazede yer alıyor. ESET telemetrisine göre, bu dalgada birkaç yüz kişi e-posta aldı. İkinci dalga daha karanlık mesajlar içeriyor ve saldırganlar insanlara askeri konuşlanmadan kaçınmak için bir bacak ya da kollarını kesmelerini öneriyor. Genel olarak, savaş zamanındaki PSYOP’ların tüm özelliklerine sahip.

ESET ürünleri ve araştırmaları uzun yıllardır Ukrayna BT altyapısını koruyor. Şubat 2022’de Rus işgalinin başlamasından bu yana ESET Araştırma, Rusya’ya bağlı gruplar tarafından başlatılan önemli sayıda saldırıyı önledi ve araştırdı.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Spam e-postalar bu sefer savaş silahı olarak kullanıldı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Çok uzun yıllardır hayatımızın bir parçası olan e-posta, kurumlar için de çok önemli bir iletişim ve kampanya kanalını ifade ediyor. Özellikle dijital dünyanın gelişimi ile yeni kanallar kullanıcılarla buluşsa da e-posta yaygınlığı artmaya devam ediyor. Statista’ya göre e-posta kanallarının oluşturduğu global gelir seviyesi yükselmeye devam ederken, 2027 itibariyle de 17,9 milyar dolara ulaşacak. Global pazarlama profesyonellerinin yüzde 82’sinin tercih ettiği kanaldaki başarının anahtarı ise e-postaların ilgili adreslere ulaşmasından geçiyor.

 Konuyla ilgili Oğuz Küçükbarak, “E-posta pazarlamada diğer kanallara göre kitlenizle direkt iletişime geçme gibi bir avantajınız bulunuyor. Ama bu avantajı tam anlamıyla kullanabilmek e-postaların sorunsuz olarak kullanıcılara ulaşmasından geçiyor. Burada gönderim yapan kurumların liste hijyeninden, içerik- tasarım özelliklerine ve aldıkları e-posta gönderim hizmeti kalitesine çok fazla faktör devreye giriyor. Ulaşılabilirlik konusunun e-posta kampanya başarısında düşünülenden çok daha önemli olduğunu uzun yıllara yayınlan çalışmalarımızda gözlemliyoruz” sözleriyle görüşlerini belirtiyor.

Her altı e-posta’dan biri gelen kutusuna düşmüyor
 E-posta ulaşılabilirliği konusunda dünyadaki önemli otoritelerden Validity’e göre her altı e-postadan biri kullanıcıların gelen kutusuna inmiyor. “Göndermek” ile “ulaştırmak” arasında kavramsal açıdan olduğu gibi teknik açıdan da farklılık olduğunun altını çizen Oğuz Küçükbarak “E-posta teslim edilebilirlik kurallarına uygun bir şekilde hareket edilmediğinde hedef kitlenin belli bir kısmına ulaşılabiliyor, haliyle bu durum kampanyalardaki getiri oranlarını düşürüyor. Çeşitli kaynaklara göre, dünyada bir dolarlık yatırımın 36 ile 40 dolarlık dönüş sağladığı bir kanalda, kullanıcıların gelen kutularına inememek potansiyel kazançları ciddi anlamda etkiliyor” diye sözlerini sürdürüyor.

E-posta ulaşılabilirlik başarısı sürdürülebilir bir gayret gerektiriyor
Başta banka ve sigorta kuruluşları olmak üzere e-posta pazarlama konusunda çok geniş kitlelere ve kurumlara hizmet veren SmartMessage’ın CEO’su Oğuz Küçükbarak, e-posta ulaşabilirliği konusunda performans artırıcı ipuçlarını şu şekilde özetliyor: “E-posta ulaşılabilirliği başarısını artırma yönünde öncelikle gönderim hizmeti alınan kurumun seçimi büyük önem taşıyor. Konusunda deneyimli, teknik altyapısı sağlam ve IP adresi üst seviyede olan bir tercihin yanı sıra gönderim yapan kuruma da önemli görevler düşüyor. Listelerin doğru yönetiminden, e-postaların konu bölümünün kullanımına, içerikteki görsel metin dengesinden eklenen iletilere kadar ince detaylara dikkat edilerek yüksek ulaşılabilirlik oranları sağlanabiliyor. Bu konuda özellikle sürdürülebilir takip ve düzeltmelerin de altını çizmek durumundayız. Ulaşılabilirlik başarısının temelinde tek seferlik bir hamleden ziyade süreklilik yatıyor. Konuyla ilgili metriklerin sürekli takibi ile iyileştirilecek noktalara hamleler yapılması istikrarı getiriyor. Bu konuda özellikle kaçınılması gereken başlıkları ise; izinsiz ve kaynağı belirsiz listeler kullanmak, güvenilirliği ispatlanmamış bir firmadan gönderim hizmeti almak, liste temizliğine dikkat etmemek, düzensiz gönderimler yapmak, özel kimlik doğrulama olmadan e-postaları ulaştırmak, toplu gönderimde ücretsiz domain adreslerini tercih etmek ve üyelik çıkış opsiyonunu zorlaştırmak olarak özetleyebiliriz.”

Kaynak: (BYZHA) – Beyaz Haber Ajansı

Teslim edilemeyen e-postalar kârlılığı önemli ölçüde etkiliyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.