Selamlar, Bir kurum, ekinde zararlı dosya olan bir oltalama saldırısı ile karşılaştığında, saldırı girişimi başarıya ulaşmasa da konuyu büyük bir dikkatle ele almalıdır çünkü bu öncü bir sarsıntı olup ardından gelecek büyük depremin işaretçisi olabilir dolayısıyla bu girişimin hedefli (Spear Phishing <https://en.wikipedia.org/wiki/Phishing#Spear_phishing>), organize mi (APT) yoksa çok sayıda kullanıcıya gerçekleştirilen genel bir kampanyanın parçası mı sorularına da arka planda yanıt araması gerekir. Tabii bu soruların yanıtlarını bulması kimi zaman mümkün olmasa da yapılan analizler sayesinde bir fikir elde edilebilir. Bu konuya dikkat çektiğim "Kaçabilirsin ama Saklanamazsın" başlıklı yeni blog yazımı dileyenleriniz aşağıdaki adresten okuyabilirler.
https://www.mertsarica.com/kacabilirsin-ama-saklanamazsin/ <https://www.mertsarica.com/kacabilirsin-ama-saklanamazsin/> Keyifli okumalar, https://www.mertsarica.com https://twitter.com/mertsarica https://tr.linkedin.com/in/mertsarica CCISO, CISSP, SSCP, OSCP, OPST, CREA & CEREA
------------------------------------------------- Üyelikten ayrılmak için [email protected] adresine mail atabilirsiniz. -------------------------------------------------
