Η νέα μέθοδος ηλεκτρονικού ψαρέματος επιτίθεται στις μεγαλύτερες πλατφόρμες: iCloud, PayPal, Google Docs

[nnn]

Δελτίο Τύπου:
Η εταιρεία Avanan, της Check Point Software, ενημερώνει για μια νέα εξέλιξη στις επιθέσεις ηλεκτρονικού ψαρέματος, που φαίνεται να χρησιμοποιεί καθημερινές υπηρεσίες όπως το iCloud, το PayPal, το Google Docs και η Fedex, προκειμένου να διεισδύσει στα εισερχόμενα των χρηστών και να εκτελέσει επιθέσεις. Η μέθοδος αυτή ονομάζεται "Phishing Scams 3.0" και δεν απαιτεί τη δημιουργία κώδικα, αλλά απλώς ένα δωρεάν λογαριασμό για την πραγματοποίηση της επίθεσης.

• 33.817 επιθέσεις ηλεκτρονικού ταχυδρομείου παρατηρήθηκαν τους τελευταίους δύο μήνες
• Το iCloud είναι η υπηρεσία που πλαστοπροσωπείται περισσότερο
• Άλλες υπηρεσίες επιρροής: PayPal, Google Docs, Sharepoint, Fedex, Intuit και άλλα

Πώς λειτουργεί:
1. Ο χάκερ δημιουργεί έναν δωρεάν λογαριασμό (για παράδειγμα) στο PayPal
2. Ο χάκερ βρίσκει διευθύνσεις ηλεκτρονικού ταχυδρομείου για αποστολή.
3. Ο χάκερ δημιουργεί ένα ψεύτικο τιμολόγιο που είτε αφορά σε χρέωση του χρήστη είτε σε διαδικασία ανανέωσης
4. Ο χάκερ κάνει κλικ στην αποστολή.

Σε Νούμερα
Τους τελευταίους δύο μήνες Φεβρουάριο και Μάρτιο, οι ερευνητές μας έχουν δει συνολικά 33.817 επιθέσεις μέσω email, όλες υποδυόμενες νόμιμες, δημοφιλείς εταιρείες και υπηρεσίες.

Σχόλιο του Jeremy Fuchs, Εκπρόσωπου Τύπου της Avanan, εταιρεία της Check Point Software:

"Οι απάτες με τη μέθοδο ενδιάμεσου, «Business Email Compromise (BEC), έχουν εξελιχθεί ξανά. Μια παραδοσιακή επίθεση BEC βασίζεται στην ικανότητα να μοιάζει με κάποιον με εξουσία μέσα σε μια εταιρεία ή έναν αξιόπιστο εξωτερικό συνεργάτη. Στη συνέχεια, οι επιθέσεις μετατοπίστηκαν σε μια μέθοδο με την οποία ο εισβολέας θέτει σε κίνδυνο έναν λογαριασμό, που ανήκει σε έναν οργανισμό ή έναν από τους οργανισμούς του συνεργάτη του, και τον χρησιμοποιεί για να εισέλθει σε νόμιμα νήματα (threads) ηλεκτρονικού ταχυδρομείου, απαντώντας σαν να ήταν υπάλληλοι. Τώρα, βλέπουμε κάτι εντελώς νέο, όπου οι επιτιθέμενοι χρησιμοποιούν πραγματικές νόμιμες υπηρεσίες για να εκτελέσουν την επίθεσή τους. Σε τέτοιες απάτες, το θύμα λαμβάνει ένα μήνυμα ηλεκτρονικού ταχυδρομείου από μια απολύτως νόμιμη υπηρεσία (π.χ. PayPal, Google Docs), το οποίο περιλαμβάνει έναν σύνδεσμο προς έναν κακόβουλο ιστότοπο. Τους τελευταίους δύο μήνες Φεβρουάριο και Μάρτιο, οι ερευνητές μας έχουν δει συνολικά 33.817 επιθέσεις μέσω email και όλες υποδύονται νόμιμες, δημοφιλείς εταιρείες και υπηρεσίες. Ονομάζουμε αυτό το νέο στυλ κυβερνοεπιθέσεων ‘Phishing Scams 3.0’ ή BEC Firm Impersonation. Είναι σημαντικό να σημειωθεί ότι δεν υπάρχει τίποτα κακόβουλο με αυτούς τους δημοφιλείς ιστότοπους, ούτε υπάρχει ευπάθεια. Αντ 'αυτού, οι χάκερ χρησιμοποιούν τη νομιμότητα αυτών των υπηρεσιών για να εισέλθουν στα εισερχόμενα. Προτρέπω έντονα τους χρήστες να εφαρμόσουν έλεγχο ταυτότητας δύο παραγόντων και να χρησιμοποιήσουν φίλτρα ηλεκτρονικού ταχυδρομείου για να προστατευθούν από αυτό το στυλ επιθέσεων.

Συμβουλές για την ασφάλεια στον κυβερνοχώρο:
1. Χρησιμοποιήστε προστασία κατά του phishing
2. Εκπαίδευση και κατάρτιση εργαζομένων
3. Διαχωρίστε τα καθήκοντα
4. Ελέγχετε κάθε εξωτερικό μήνυμα ηλεκτρονικού ταχυδρομείου

[Manos_ps]

καλά θα πάει κι αυτό!

[Pixel 57]

Μου έχουν στείλει και εμένα 1-2 τέτοια τιμολόγια. Τι περιμένουν δηλαδή; Οτι θα δεις τιμολόγιο και αμέσως θα το πληρώσεις;

[Zus]

Μου έχουν στείλει και εμένα 1-2 τέτοια τιμολόγια. Τι περιμένουν δηλαδή; Οτι θα δεις τιμολόγιο και αμέσως θα το πληρώσεις;

Ναι αλλά όχι ως ιδιώτης αλλά ως εργαζόμενος.

Περισσότερα εδώ.

[dimitri_ns]

Μου έχουν στείλει και εμένα 1-2 τέτοια τιμολόγια. Τι περιμένουν δηλαδή; Οτι θα δεις τιμολόγιο και αμέσως θα το πληρώσεις;

1. Το iCloud είναι η υπηρεσία που πλαστοπροσωπείται περισσότερο

Aυτοί με τα apple θεωρούν ότι είναι υπεράνω, είναι και άσχετοι
Χαζομάρα.
Πληρώνουν, γι αυτό υπάρχει.

[Pixel 57]

Ναι εντάξει, στέλνουν 100.000 και πληρώνουν 2-3. Κέρδος είναι. Δεν ξέρω γιατί μου κάνει εντύπωση κάθε φορά...
Ο Νιγηριανός πρίγκιπας πρέπει να έχει δισέγγονα πλέον.

[tsigarid]

Ναι εντάξει, στέλνουν 100.000 και πληρώνουν 2-3. Κέρδος είναι. Δεν ξέρω γιατί μου κάνει εντύπωση κάθε φορά...
Ο Νιγηριανός πρίγκιπας πρέπει να έχει δισέγγονα πλέον.

Η χήρα του εννοείς, αυτός έχει πεθάνει και άφησε πίσω του εκατομμύρια