Google, kurumsal güvenliği hedef alan yeni bir siber saldırı kampanyasına karşı uyarıda bulundu. Şirketin açıklamasına göre bilgisayar korsanları, Oracle tabanlı uygulamalardaki güvenlik açıklarını kullanarak kurum yöneticilerine ve üst düzey çalışanlara şantaj içerikli e-postalar gönderiyor.

Google’ın güvenlik ekibi tarafından tespit edilen bu saldırı türünde, tehdit aktörleri Oracle sistemleri üzerinden elde ettikleri erişimleri kullanarak sahte kimliklerle e-posta gönderiyor. Bu mesajlarda genellikle “veri sızıntısı” veya “hesap ihlali” tehdidi yer alıyor ve karşılığında kripto para ödemesi talep ediliyor.

Uzmanlar, saldırıların özellikle bulut tabanlı Oracle uygulamaları kullanan kurumlarda etkili olduğunu belirtiyor. Saldırganlar, sistemlerdeki hatalı yapılandırmalardan yararlanarak yönetici bilgilerine erişiyor ve ardından sosyal mühendislik teknikleriyle şantaj sürecini başlatıyor.

Google, olayın yalnızca kendi altyapısını değil, Oracle yazılımlarını kullanan birçok kurumsal müşteriyi de etkileyebileceğini vurguladı. Şirket, güvenlik açıklarının kapatılması için Oracle ile iş birliği yaptığını ve kullanıcıların şüpheli e-postaları açmamaları, bağlantılara tıklamamaları konusunda dikkatli olmaları gerektiğini hatırlattı.

Sonuç olarak, bu olay, büyük teknoloji altyapılarında bile siber saldırıların ne kadar karmaşık hale geldiğini bir kez daha gözler önüne seriyor. Google ve Oracle’ın, benzer tehditleri önlemek için güvenlik protokollerini sıkılaştıracağı belirtiliyor.