Kaspersky: Απάτη με 31.000 κακόβουλα emails μέσω Microsoft

Μια εξαιρετικά εξελιγμένη εκστρατεία ηλεκτρονικού «ψαρέματος» (phishing), η οποία αξιοποιεί την ίδια την υποδομή της Microsoft για να παρακάμψει τα συστήματα ασφαλείας, έφερε στο φως η Kaspersky.

Από την 1η Αυγούστου έως τις 18 Σεπτεμβρίου, οι λύσεις κυβερνοασφάλειας της εταιρείας μπλόκαραν περισσότερα από 31.000 κακόβουλα emails, τα οποία χρησιμοποιούσαν νόμιμους συνδέσμους της Microsoft για να παγιδεύσουν τους χρήστες.

Οι κυβερνοεγκληματίες εκμεταλλεύονται τον μηχανισμό ταυτοποίησης του Microsoft Entra (πρώην Azure AD), αποστέλλοντας μηνύματα που εμφανίζονται ως απολύτως επίσημες επικοινωνίες της Microsoft. Στόχος τους είναι είτε να υποκλέψουν κωδικούς πρόσβασης (ζητώντας δήθεν επικαιροποίηση στοιχείων), είτε να πείσουν τα θύματα να κατεβάσουν κακόβουλο λογισμικό.

Το τέχνασμα της ανακατεύθυνσης (Redirect URI)

Η μέθοδος των επιτιθέμενων βασίζεται στην κανονική λειτουργία καταχώρισης εφαρμογών της Microsoft. Αρχικά, δημιουργούν έναν λογαριασμό και συνδέονται στο κέντρο διαχείρισης Microsoft Entra, όπου καταχωρούν μια νέα εφαρμογή.

Κατά τη διαδικασία αυτή, το σύστημα ζητά τον ορισμό ενός URI ανακατεύθυνσης (το link στο οποίο θα πάει ο χρήστης μετά την επιτυχή σύνδεση). Εκεί, οι χάκερ τοποθετούν το link του δικού τους κακόβουλου ιστότοπου.

Στη συνέχεια, στέλνουν στα θύματα ένα email με το επίσημο link ταυτοποίησης της Microsoft. Μόλις ο χρήστης κάνει κλικ και συνδεθεί νομίμως, το σύστημα τον ανακατευθύνει αυτόματα στην «παγιδευμένη» σελίδα.

Νόμιμες ειδοποιήσεις με κακόβουλο περιεχόμενο

Μια δεύτερη, ακόμη πιο παραπλανητική μέθοδος περιλαμβάνει την αξιοποίηση πραγματικών ειδοποιήσεων του συστήματος. Αγοράζοντας μια φθηνή ή δοκιμαστική άδεια χρήσης, οι δράστες δημιουργούν εικονικούς χρήστες. Στη συνέχεια, ορίζουν την πραγματική διεύθυνση email του θύματος ως «εφεδρικό email» για την επαναφορά κωδικού πρόσβασης του εικονικού λογαριασμού.

Το θύμα λαμβάνει ένα 100% αυθεντικό email από τη Microsoft με έναν κωδικό επαλήθευσης. Το κόλπο, ωστόσο, βρίσκεται στο γεγονός ότι οι χάκερ έχουν εισαγάγει ένα δικό τους, κακόβουλο μήνυμα (π.χ. έναν παραπλανητικό σύνδεσμο) στο πεδίο ονόματος του εικονικού χρήστη, το οποίο εμφανίζεται αυτόματα στο θέμα και την υπογραφή του επίσημου email.

Όπως εξηγεί ο Andrey Kovtun, Επικεφαλής της Ομάδας Προστασίας από Απειλές μέσω Email της Kaspersky, η διακίνηση παραπλανητικών συνδέσμων μέσω επίσημων υπηρεσιών προσδίδει τεράστια αξιοπιστία στις επιθέσεις, καθιστώντας τον εντοπισμό τους σχεδόν αδύνατο με γυμνό μάτι.

Για την αντιμετώπιση τέτοιων εξελιγμένων απειλών, η Kaspersky συστήνει τη χρήση εξειδικευμένων λύσεων με δυνατότητες μηχανικής μάθησης, όπως το Kaspersky Security for Mail Server για επιχειρήσεις και το Kaspersky Premium για ιδιώτες, που θωρακίζουν τα εισερχόμενα από περίπλοκες επιθέσεις phishing.

Πηγή – Startupper

ΔΙΑΦΗΜΙΣΗ

BUY & SELL IN CYPRUSwww.buyme.cy