کاربران جیمیل با یک کمپین فیشینگ بی‌سابقه مواجه شدند

با روش‌های بسیار پیچیده، از زیرساخت‌های قانونی مایکروسافت برای دور زدن فیلترهای امنیتی و سرقت اطلاعات ورود به سیستم سوءاستفاده می‌کنند.

این کلاهبرداری با ایمیل‌های جعلی «اعلان صدای جدید» آغاز می‌شود که به نظر می‌رسد از سرویس‌های پیام صوتی قانونی ارسال شده‌اند.

این ایمیل شامل یک دکمه «گوش دادن به پیام صوتی» است که با کلیک روی آن، قربانی از چندین وب‌سایت واسطه، از جمله یک صفحه CAPTCHA جعلی برای ایجاد حس امنیت، عبور می‌کند و سپس به یک کپی کامل از صفحه ورود Gmail هدایت می‌شود.

ایمیل‌های فیشینگ از اعلان‌های «پیام صوتی جدید» برای فریب کاربران جهت ورود به سیستم استفاده می‌کنند. عکس: SCS

در اینجا، کاربران فریب می‌خورند تا ایمیل، رمز عبور و لایه‌های امنیتی اضافی مانند احراز هویت دو مرحله‌ای، کدهای پشتیبان و سوالات امنیتی خود را وارد کنند. تمام داده‌ها بلافاصله به سروری که توسط مهاجم کنترل می‌شود، ارسال می‌شود.

چیزی که این کمپین را به طور خاص خطرناک می‌کند این است که مهاجمان از پلتفرم مایکروسافت داینامیکس (mkt.dynamics.com)، یک سرویس بازاریابی قانونی، برای میزبانی مرحله اول استفاده کردند.

این امر، علامت‌گذاری ایمیل‌ها به عنوان ایمیل‌های مشکوک را دشوارتر می‌کند. بدافزاری که صفحات ورود جعلی ایجاد می‌کند، از رمزگذاری AES نیز برای پنهان کردن خود استفاده می‌کند، دارای ویژگی‌های ضد اشکال‌زدایی است و آن را از طریق چندین سرور در روسیه و پاکستان هدایت می‌کند تا تحقیقات را پیچیده‌تر کند.

کارشناسان هشدار می‌دهند که این یک گام بزرگ به جلو در تکنیک‌های کلاهبرداری است که هم جامعه‌شناسی (ایجاد اعتماد با CAPTCHA، رابط گوگل) و هم بهره‌گیری از زیرساخت‌های مشروع را برای فرار از سانسور ترکیب می‌کند.

رمزهای عبور جیمیل به راحتی با روش‌های مختلف فریبکاری به سرقت می‌روند.

در تحولی دیگر، PCWorld اعلام کرد که کاربران سرویس‌های گوگل، مانند Gmail و Google Cloud، با افزایش قابل توجه تلاش‌های فیشینگ مواجه هستند.

یک پست در ردیت اشاره می‌کند که کاربران جیمیل اکنون هدف حملات فیشینگ پیامکی از شماره تلفن‌هایی با پیش‌شماره ۶۵۰ قرار گرفته‌اند.

کلاهبردارانی که ادعا می‌کنند کارمند گوگل هستند با قربانیان تماس می‌گیرند تا آنها را از نقص امنیتی که حساب‌هایشان را تحت تأثیر قرار می‌دهد، مطلع کنند. در این تماس‌ها، مهاجمان با درخواست از آنها برای تنظیم مجدد رمز عبور و ارائه این اطلاعات، سعی در تصاحب حساب‌های جیمیل قربانیان دارند.

علاوه بر این، یک تکنیک فیشینگ دیگر به نام «dangling bucket» گزارش شده است که در آن هکرها آدرس‌های ورود قدیمی را برای نصب بدافزار در حساب‌های Google Cloud یا سرقت داده‌ها آزمایش می‌کنند.

با وجود ۲.۵ میلیارد کاربر جیمیل و گوگل کلود، هم کسب‌وکارها و هم افراد باید در برابر افزایش تلاش‌های فیشینگ و حملات آنلاین هوشیار باشند.

کاربران باید چه کاری انجام دهند؟

• - همیشه مراقب ایمیل‌های اعلان پست صوتی عجیب باشید.
• - فقط از طریق وب‌سایت رسمی گوگل وارد جیمیل شوید.
• - اگر مشکوک هستید که اطلاعات را در یک سایت جعلی وارد کرده‌اید، فوراً رمز عبور خود را تغییر دهید، فعالیت‌های اخیر ورود به سیستم خود را بررسی کنید و لایه‌های امنیتی را دوباره فعال کنید.
• - سازمان‌ها باید راهکارهای پیشرفته فیلترینگ ایمیل را پیاده‌سازی کرده و کارمندان را در مورد اشکال جدید فیشینگ آموزش دهند.

به تیم‌های امنیتی همچنین توصیه می‌شود دامنه‌های مرتبط با این کمپین، به‌ویژه horkyrown[.]com را که به عنوان بخشی از زیرساخت حمله شناسایی شده است، مسدود کنند.

لینک منبع گوگل ویو

لینک پست اصلی کپی لینک

https://support.google.com/voice/thread/235505162/google-voice-scam?hl=en

منبع: https://khoahocdoisong.vn/nguoi-dung-gmail-doi-mat-chien-dich-lua-dao-chua-tung-co-post2149046980.html