B­u­ ­y­e­n­i­ ­d­ü­z­e­y­ ­k­i­m­l­i­k­ ­a­v­ı­ ­d­o­l­a­n­d­ı­r­ı­c­ı­l­ı­ğ­ı­,­ ­v­e­r­i­l­e­r­i­n­i­z­i­ ­ç­a­l­m­a­k­ ­i­ç­i­n­ ­P­a­y­P­a­l­ ­v­e­y­a­ ­G­o­o­g­l­e­ ­D­o­c­s­’­u­ ­k­u­l­l­a­n­ı­r­

Tanımlanamayan tehdit aktörleri, kimlik avı e-postaları göndermek ve bugün mevcut olan neredeyse tüm e-posta güvenlik çözümlerini atlamak için PayPal veya Google Workspace gibi yasal hizmetlerden yararlanıyor.

Siber güvenlik araştırmacılarından Avanan’ın bir raporu, bilgisayar korsanlarının bu hizmetleri kendi adlarına kimlik avı e-postası göndermeye nasıl zorlayarak e-posta güvenlik çözümlerini kandırdıklarını ayrıntılarıyla açıkladı.