Azerbaycan Cumhuriyeti Özel Haberleşme ve Bilgi Güvenliği Devlet Hizmeti Bilgisayar Olaylarına Karşı Mücadele Merkezi'nde yapılan izlemeler ve gelen olay bildirimleri temelinde “AzStateNet” ağına dahil olan çeşitli devlet kurumlarına ait elektronik posta adreslerini hedef alan kimlik avı (phishing) niteliğinde toplu e-posta kampanyası tespit edilmiştir.
Bu konuda Modern.az'a Elektronik Güvenlik Hizmeti'nden (Ulusal CERT) bildirilmiştir.
Bilgiye göre, saldırı senaryosu, vatandaşlarda korku ve aciliyet hissi yaratmaya yönelik sosyal mühendislik yöntemlerine dayanarak, sahte bildirimler ve ek belgeler aracılığıyla kurbanları belirli talepleri yerine getirmeye teşvik etme amacı taşımaktadır.
Araştırma sırasında tespit edilmiştir ki, saldırı senaryosunun ilk aşamasında, meşru bir izlenim veren e-posta adresinden “Ceza Soruşturmasının Gerekliliği Hakkında Bildirim” başlıklı bir mektup gönderilmiş, sonraki aşamada ise kurbanla yazışma sürdürülerek güya hukuki sorumluluk ve mali yükümlülük yaratan talepler ileri sürülmüştür. Analizler sonucunda, söz konusu kampanyanın zararlı bağlantı veya dosyalardan ziyade psikolojik baskı, manipülasyon ve güveni kötüye kullanma unsurları üzerine kurulduğu belirlenmiştir.
Söz konusu olayla ilgili detaylı araştırma Merkezin Zararlı Yazılım Araştırma Laboratuvarı tarafından yapılmıştır.
“Vatandaşlara bir kez daha tavsiye edilir ki, bu tür durumlarla karşılaştıklarında paniğe kapılmasınlar, gönderilen elektronik postaların kaynağını dikkatlice kontrol etsinler ve şüpheli içerikli bildirimlere derhal yanıt vermesinler. Resmi kurumların adından gönderilen, hukuki sorumluluk, para cezası veya acil eylem talebi yaratan mesajlara karşı özellikle dikkatli yaklaşmak, bu gibi durumlarda ilgili kurumlarla doğrudan iletişime geçerek bilgiyi teyit etmek önemlidir. Aynı zamanda, şüpheli elektronik postalar ve ekler tespit edildiğinde, bunların bilgi güvenliği sorumlularına ve ilgili kurumlara bildirilmesi, siber tehditlerin zamanında önlenmesi açısından büyük önem taşımaktadır”, - diye EGH'nin açıklamasında belirtilmiştir.
