Kudüs, 3 Ağustos 2025 (TPS-IL) — İsrail Ulusal Siber Müdürlüğü’ne sunulan yakın tarihli bir rapor, “özellikle sofistike” olarak nitelendirilen bir siber saldırıyı ortaya çıkardı: Bir “yatırımcı” ile yapılan iş toplantısı taklidi, video konferans sırasında kötü amaçlı bir dosyanın indirilmesine yol açarak bilgisayarların ele geçirilmesine ve hassas bilgilerin ifşa olmasına neden oldu. Ulusal Siber Müdürlüğü, saldırganların hedefli kimlik avı saldırılarıyla dolandırıcılık yöntemlerini geliştirdiğini, bu saldırıların istihbarat araştırmaları, güvenilir görünen profiller ve aylar öncesinden kurulan sahte alan adları içerdiğini belirtiyor.
Rapor, büyük bir İsrailli startup şirketi tarafından sunuldu ve sosyal ağda “cezbedici” bir yatırımcıdan gelen bir çağrı alma hikayesiyle başladı. Profil güvenilir görünüyordu: profesyonel bir fotoğraf, yatırım geçmişi ve etkileyici bir iş geçmişi. Yatırımcıyla yazışmalar hızla çevrimiçi bir toplantı planlamaya doğru ilerledi, ancak çalışanlar video konferans için meşru bir bağlantı yerine, tıkladıklarında aslında bilgisayarlarına kötü amaçlı bir dosya indiren, ZOOM bağlantısına benzeyen bir bağlantı aldılar. Görüşme çalışmadığında, saldırganlar Zoom sorununu çözmeye yardımcı olacak bir yazılım indirmeleri konusunda onları ikna eden başka bir bağlantı gönderdiler. Bu şekilde, şirketin bilgisayarlarına ve cep telefonlarına ek kötü amaçlı yazılımlar yerleştirildi.
Bu olayda kişisel müşteri bilgileri çalınmadı, ancak hassas finansal bilgiler ifşa oldu.
