Linkedin Mesaj Okundu Bilgisi

Siber güvenlik kuruluşu ESET, adeta bir Hollywood film senaryosuna konu olabilecek, içinde dolandırıcılık, casusluk, hırsızlık ve etkili saklanma teknikleri barındıran kurnazca kurgulanmış bir siber saldırı tespit etti. Saldırıda, Linkedin platformu üzerinden sahte hesaplarla, Avrupa’dan uzay, havacılık ve askeri şirket çalışanları hedef alındı. ESET, bu olaya ilişkin analizini, ilk kez düzenlediği global online basın toplantısında paylaştı. 

Siber güvenlik kuruluşu ESET, 16 Haziran tarihinde düzenlediği global online basın toplantısında, çarpıcı yöntemler içerdiği için öne çıkan bir siber saldırıya dikkat çekti. ESET’in “Operation Interception” adını verdiği siber saldırıda adeta yok yok: Linkedin tabanlı kimlik bilgisi avı, yakalanmamak için etkili hileler, hedefli casusluk ve mali kazanç elde etmek için hedefli saldırı. 

Hikaye Linkedin mesajıyla başlıyor
Online basın toplantısında saldırılarla ilgili ayrıntıları, ESET Kanada Tehdit Araştırmaları Şefi Jean-Ian Boutin paylaştı. “Olay bir Linkedin mesajıyla başlıyor“ diyen Boutin, şöyle devam etti: “Mesaj, ilgili sektörde tanınmış bir şirketten gönderiliyor gibi gösterilen çok inandırıcı bir iş teklifi. Tabii ki Linkedin profili sahte ve mesajda gönderilen dosyalar kötü amaçlı.”

Kötü amaçlı yazılım içeren dosya paylaşılıyor
Alıcı, sahte iş teklifiyle ilgili maaş bilgilerini içeren masum bir PDF belgesi gibi görünen dosyayı açtığında kötü amaçlı yazılım, sessizce kurbanın bilgisayarına yerleşiyor. Bu şekilde, saldırganlar bir ilk tutunma zeminini oluşturuyor ve sistem üzerinde kalıcılık sağlıyor.

Etkili saklanma yöntemleri 
Dosyalar doğruca Linkedin mesajları üzerinden veya bir OneDrive linki içeren e-posta yoluyla gönderiliyor. E-posta yoluyla yapılan gönderilerde saldırganlar, sahte Linkedin şahıslarıyla eşleşen e-posta hesapları oluşturuyor. Bunun yanı sıra teknik olarak zekice kurgulanmış saklanma hileleriyle koruma yazılımlarının algılama mekanizmalarından kaçınmaya çalışılıyor. 

Kimler hedef?
Veriler, çeşitli Avrupa uzay, havacılık ve askeri şirket ve çalışanlarının hedef alındığını gösteriyor. Saldırganların kullandığı araçlar arasında çoğu zaman meşru yazılım gibi gizlenmiş olan özel çok aşamalı kötü amaçlı programlar ve açık kaynaklı araçların değiştirilmiş sürümleri yer alıyor. Saldırganlar ayrıca, kötü amaçlı operasyonları gerçekleştirmek için önceden yüklenmiş Windows araçlarını da istismar etmiş görünüyor. 

Saldırganlar kim?
Jean-Ian Boutin ve soruşturmaya liderlik eden ESET Araştırmacısı Dominik Breitenbacher’e göre, pek çok ipucu, kötü nam salmış Lazarus grubu ile muhtemel bağlantılara işaret ediyor. Ancak Breitenbacher, “Ne kötü amaçlı yazılım analizi, ne de incelemeler, saldırganların hangi dosyaları hedeflediği hakkında bilgi elde etmemize imkân vermedi” diyor. 

Sadece bilgi değil, para da kazanmaya çalıştılar
ESET araştırmacıları, veri hırsızlığının yanı sıra saldırganların, istismar edilen hesapları başka şirketlerden para çekme amacıyla kullandıklarının da kanıtını buldu. Yani siber saldırganlar, elde ettikleri bilgileri paraya da dönüştürme çabası içine giriştiler. 

ESET araştırmacıları, “Kurbanın ağına erişmeye yönelik bu paraya çevirme teşebbüsü, hem içeriye sızmalara karşı güçlü bir savunmanın oluşturulması hem de çalışanlara siber güvenlik eğitiminin verilmesi için yine başka bir sebep oluşturuyor. Böyle bir eğitim, çalışanların bu saldırı teşebbüsünde kullanılanlar gibi daha az bilinen sosyal mühendislik tekniklerini anlamalarına yardımcı olabilir” diyerek sözlerini tamamladı. 

Twitter, günün epey gerisinden gelene direkt mesajlar (DM) servisine, yeni özellikler ekledi. Mesajlarda "okundu" bilgisini karşı tarafa göstermeye başlayan Twitter, WhatsApp'ın sonunda eklediğine benzer şekilde, mavi kontrol işaretiyle karşı tarafın mesajınızı gördüğünü size bildiriyor.

Twitter DM'de okundu bilgileri bugün itibariyle iOS ve Android uygulamalarında görülebiliyor. Özellik funduszeue.info'da da aktifleştirilecek. Twitter'da mesajlaşmayı cazip hale getirir mi bilinmez, Twitter DM'de okundu bilgisini opsiyonel olarak gösteriyor. Yani dilerseniz, Ayarlar'dan Gizlilik bölümüne giderek bu özelliği kapatabiliyorsunuz. Bu durumda Twitter DM'de okundu bilginiz gönderilmediği gibi siz de karşı taraftan bu bilgiyi alamıyorsunuz.

Twitter'ın DM için getirdiği bir diğer yenilik, iMessage'dakine benzer şekilde, yazıyor bilgisi. Karşı taraf yazarken, ekranda beliren üç nokta Twitter'da anlık mesajlaşmayı daha dinamik hale getirebilir. Buna ek olarak Twitter'da gönderdiğiniz zengin bağlantıların ön izlemeleri de DM'ye ekleniyor. Bu, iMessage'a 13 Eylül'de yayınlanancak olan iOS 10 ile eklenecek bir özellik ancak yeni iMessage Twitter DM'den çok Snapchat'e yakınsayan bir uygulama.

Twitter, geçtiğimiz yıl DM'de karakter sınırını kaldırmış ve dileyen herkesin birbirine mesaj gönderebilmesini mümkün hale getirmişti.

Outlook

YÖNTEM-1

• Dosya sekmesini tıklayın.
• Seçenekler'i tıklayın.
• Posta'yı tıklayın.
• İzleme'nin altında Okundu bilgisi isteği içeren alınan her ileti için öğesinin altında şu seçeneklerden birini tıklatyın.

• Her zaman bir yanıt gönder
• Hiçbir zaman bir yanıt göndermeli
• Bir yanıt göndermeden önce bana sor

YÖNTEM-2

• Yeni Posta-yı tıklayın
• Seçenekler-i tıklayın
• Okundu Bilgisi İste-yi işaretleyin

Soru: Okundu bilgisi her zaman çalışır mı? yoksa çalışmadığı durumlar var mıdır?
Cevap: Okundu bilgisini devamlı açık bırakmanız, her gönderdiğiniz mail için 1 adet okundu maili alma talebiniz olması anlamına gelir. Bu size okundu bilgisi gelecek anlamına gelmez. Okundu bilgisinin size gelemeyeceği durumlar vardır. Bunlardan bazıları aşağıdaki gibidir.

• Maili gönderdiğiniz sunucu ana ayarlarında okundu bilgisi gönderilmesi özelliği bloklanmıştır.
• Maili göndermeye çalıştığınız kişi okundu bilgisi gönderilmesine onay vermemiş olabilir.

Soru: Outlook programıma okundu bilgisi teslim edilemedi şeklinde hata mailleri geliyor. Sebebi ne olabilir?
Cevap: Okundu maili hatası gelmesi için öncelikle sizin karşı tarafa bir mail göndermeniz gerekir. Siz mail gönderdikten sonra karşı taraf bu maili alamadığı yada bloke ettiği durumlarda size hata maili gelir. Eğer okundu bilgisi hatası alıyorsanız nedeni aşağıdaki maddeler olabilir.

• Bilgisayarınızda virus olabilir. Hacker'lar tarafından zombi bilgisayar gibi kullanılıp tanımadığınız funduszeue.info adreslere mail göndermeye çalışıyor olabilir. Tanımadığınız adreslerin bazları kapatılmış olacağınan size hata maili gelebilir.
• Web Mail üzerinden autoresponse (otomatik yanıt) özelliği açık kalmışsa bu tip hatalar alabilirsiniz.
• Outlook programınızda okundu ve teslim bilgisi varsayılan olarak açık ayarlandıysa o zaman yine aynı gönderdiğinzi her mailde karşı sunucu yada bilgisayar okundu mailine bloke koymuşsa bu tip hatalar alabilirsiniz.