משתמשי ג'ימייל מתמודדים עם קמפיין פישינג חסר תקדים

בעזרת שיטות מתוחכמות ביותר, ניצול התשתית הלגיטימית של מיקרוסופט כדי לעקוף מסנני אבטחה ולגנוב פרטי התחברות.

ההונאה מתחילה במיילים מזויפים של "התראות קוליות חדשות" שנראים כאילו מגיעים משירותי תא קולי לגיטימיים.

האימייל כולל כפתור "האזנה להודעות קוליות" שכאשר לוחצים עליו, הקורבן מוביל דרך מספר אתרי אינטרנט מתווכים, כולל דף CAPTCHA מזויף ליצירת תחושת אבטחה, לפני שהוא מופנה להעתק מלא של דף הכניסה של Gmail.

הודעות דיוג משתמשות בהודעות "הודעה קולית חדשה" כדי לפתות משתמשים להתחבר. צילום: SCS

כאן, משתמשים מוטעים להזין את כתובת הדוא"ל, הסיסמה ושכבות אבטחה נוספות כגון אימות דו-שלבי, קודי גיבוי ושאלות אבטחה. כל הנתונים נשלחים מיד לשרת הנשלט על ידי התוקף.

מה שהופך את הקמפיין הזה למסוכן במיוחד הוא שהתוקפים השתמשו בפלטפורמת Microsoft Dynamics ‏(mkt.dynamics.com), שירות שיווק לגיטימי, כדי לארח את השלב הראשון.

זה מקשה על סימון הודעות דוא"ל כחשודות. התוכנה הזדונית שיוצרת דפי כניסה מזויפים משתמשת גם בהצפנת AES כדי להסתיר אותה, כוללת תכונות נגד ניפוי שגיאות, ומנתבת אותה דרך שרתים מרובים ברוסיה ובפקיסטן כדי לסבך את החקירה.

מומחים מזהירים כי זהו צעד משמעותי קדימה בטכניקות הונאה, המשלב הן סוציולוגיה (יצירת אמון באמצעות CAPTCHA, ממשק גוגל) והן ניצול תשתית לגיטימית כדי להתחמק מצנזורה.

סיסמאות ג'ימייל נגנבות בקלות באמצעות צורות שונות של הונאה.

בהתפתחות נוספת, PCWorld מסרה כי משתמשי שירותי גוגל, כגון Gmail ו-Google Cloud, מתמודדים עם עלייה משמעותית בניסיונות פישינג.

פוסט ברדיט מציין כי משתמשי ג'ימייל נמצאים כעת תחת התקפות פישינג של הודעות טקסט ממספרי טלפון עם קידומת 650.

נוכלים הטוענים שהם עובדי גוגל יוצרים קשר עם הקורבנות כדי להתריע בפניהם על פרצת אבטחה המשפיעה על חשבונותיהם. בשיחות אלה, התוקפים מנסים להשתלט על חשבונות הג'ימייל של הקורבנות על ידי בקשה מהם לאפס את הסיסמאות שלהם ולספק מידע זה.

בנוסף, דווח על טכניקת פישינג נוספת המכונה "dangling bucket", שבה האקרים בודקים כתובות התחברות מיושנות כדי להתקין תוכנות זדוניות בחשבונות Google Cloud או לגנוב נתונים.

עם 2.5 מיליארד משתמשי Gmail ו-Google Cloud, עסקים ויחידים כאחד צריכים להיות ערניים מפני עלייה בניסיונות פישינג והתקפות מקוונות.

מה על המשתמשים לעשות?

• - היזהרו תמיד מהתראות קוליות מוזרות בדוא"ל.
• - יש להתחבר ל-Gmail רק דרך האתר הרשמי של גוגל.
• - אם אתם חושדים שהזנתם מידע באתר מזויף, שנו מיד את הסיסמה שלכם, בדקו את פעילות ההתחברות האחרונה שלכם והפעילו מחדש את שכבות האבטחה.
• - על ארגונים ליישם פתרונות מתקדמים לסינון דוא"ל ולהכשיר עובדים בנוגע לצורות חדשות של פישינג.

מומלץ לצוותי אבטחה לחסום גם דומיינים הקשורים לקמפיין זה, ובמיוחד את horkyrown[.]com, שזוהה כחלק מתשתית התקיפה.

קישור למקור של גוגל צפייה

קישור לפוסט המקורי העתק קישור

https://support.google.com/voice/thread/235505162/google-voice-scam?hl=en

מקור: https://khoahocdoisong.vn/nguoi-dung-gmail-doi-mat-chien-dich-lua-dao-chua-tung-co-post2149046980.html