Kaspersky Uyardı: Microsoft Kimlik Doğrulama Düzeneğini Gaye Alan Oltalama Saldırısı
Kaspersky, saldırganların Microsoft'un kimlik doğrulama düzeneğini berbata kullandığı bir oltalama (phishing) kampanyasına ait yeni bir rapor yayımladı. 2026’nın Nisan başından Mayıs ortasına kadar devam eden ve bir hukuk firmasından gelmiş üzere kurgulanan kampanyanın temel hedefi, mağdurların kimlik bilgilerini ele geçirerek datalarına erişim sağlamaktı. Kaspersky daha evvel de Google Tasks, Google Forms, Bubble ve Amazon Simple Email Servicegibi platformları istismar eden oltalama hücumlarına karşı ihtarlarda bulunmuştu.Microsoft'un OAuth 2.0 Device Authorization Grant (Cihaz Yetkilendirme Akışı) olarak bilinen kimlik doğrulama düzeneği, akıllı televizyonlar üzere giriş yapmanın güç olduğu aygıtlarda kullanıcıların Microsoft hesaplarına oturum açabilmesini sağlıyor. Kullanıcılar, öbür bir aygıttan (örneğin akıllı telefon yahut bilgisayar) bir doğrulama kodunu girerek ya da QR kodunu tarayarak oturum açabiliyor. Lakin bu kullanım kolaylığı, saldırganların süreci berbata kullanmasına, hesapları ele geçirmesine ve çaldıkları yenileme (refresh) belirteçleri (token) sayesinde erişimlerini sürdürebilmesine de taban hazırlıyor.Saldırı kapsamında mağdurlara, bir hukuk ofisinden gönderilmiş izlenimi veren ve ekinde parola muhafazalı bir PDF evrakı yer alan e-postalar iletildi. Belgeyi açıp parolayı giren kullanıcılar, çeşitli evrakların listelendiği bir web sayfasına yönlendirildi. Evrakları görüntülemek isteyen kullanıcıların için verilen kontağa tıklamak gerekiyordu ve kelam konusu ilişki kullanıcıyı Microsoft’un resmi adresine yönlendiriyordu. Fakat URL parametreleri, kullanıcı Microsoft sayfasını açtıktan çabucak sonra uydurma (oltalama) bir kaynağa aktarılacak biçimde yapılandırılmıştı.