Σάββατο, 20 Φεβρουαρίου, 10:24
Αρχική security Επίθεση phishing παριστάνει ότι είναι μια πρόσκληση για ένα Zoom meeting

Επίθεση phishing παριστάνει ότι είναι μια πρόσκληση για ένα Zoom meeting

Μια μαζική επίθεση phishing πραγματοποιείται από χθες, η οποία παριστάνει ότι είναι μια πρόσκληση για ένα meeting στο Zoom.

Καθώς πάρα πολλοί Αμερικανοί εξαιτίας της πανδημίας του COVID-19 πραγματοποιήσαν τα δείπνα τους για το Thanksgiving μέσω του Zoom, η χθεσινή μέρα ήταν μια εξαιρετική ευκαιρία για να πραγματοποιηθεί μια τέτοια επίθεση phishing.

Zoom

Ένας ερευνητής ασφαλείας γνωστός ως TheAnalyst μοιράστηκε κάποιες πληροφορίες σχετικά με την επίθεση με το BleepingComputer αφού έλαβε εκατοντάδες email από αυτήν την καμπάνια που είχε ως στόχο την εταιρεία του.

Η επίθεση ηλεκτρονικού ψαρέματος (phishing) προσποιείται ότι είναι μια πρόσκληση που προέρχεται από το Zoom και δηλώνει το εξής “You received a video conference invitation” με ένα link στο οποίο ο χρήστης μπορεί να πατήσει κλικ για να κάνει review, όπως φαίνεται στο παρακάτω screenshot.

Zoom

Κάνοντας κλικ στο link θα ανοίξει μια ψεύτικη σελίδα σύνδεσης της Microsoft που φιλοξενείται στο domain appspot.com της Google. Στη σελίδα ηλεκτρονικού ψαρέματος θα εισαχθεί αυτόματα το email του στοχευμένου χρήστη και θα του ζητηθεί να εισαγάγει τον κωδικό πρόσβασης του.

Zoom

Όταν οι χρήστες εισάγουν τον κωδικό πρόσβασης τους, η σελίδα ηλεκτρονικού ψαρέματος καταγράφει τα email των θυμάτων, τους κωδικούς πρόσβασης, τις διευθύνσεις IP, τη γεωγραφική τοποθεσία και εάν τα “login credentials” θα μπορούσαν να συνδεθούν με επιτυχία στον λογαριασμό email.

Ο αναλυτής είπε στο BleepingComputer ότι οι σελίδες ηλεκτρονικού ψαρέματος επαληθεύουν τα credentials καθώς εισάγονται προσπαθώντας να συνδεθούν στους λογαριασμούς τους μέσω IMAP.

Μέχρι στιγμής, το BleepingComputer μπόρεσε να επαληθεύσει ότι αυτή η επίθεση phishing έχει κλέψει πάνω από 3.600 μοναδικά “email credentials”.

Zoom

Εάν μόλις συνειδητοποιήσατε ότι έχετε εισάγει τον κωδικό πρόσβασης σας σε ένα τέτοιο landing page, θα πρέπει αμέσως να τον αλλάξετε.

Έχουμε αντιληφθεί ότι πολλές κυβερνοεπιθέσεις τέτοιου τύπου πραγματοποιούνται κατά την διάρκεια των γιορτών γιατί οι άνθρωποι είναι πολύ πιο χαλαροί.

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

Teo Ehc
Teo Ehchttps://www.secnews.gr
Be the limited edition.

LIVE NEWS

Πώς να δημιουργήσετε με γρήγορο τρόπο QR codes με το Bing

Αν χρειαστεί ποτέ να δημιουργήσετε έναν QR code, αλλά δεν ξέρετε πως, η Microsoft διαθέτει ένα εύχρηστο εργαλείο διαθέσιμο σε οποιοδήποτε πρόγραμμα...

Brave: Διέρρευσαν διευθύνσεις onion σε DNS traffic

Η λειτουργία Tor που περιλαμβάνεται στον Brave web browser, επιτρέπει στους χρήστες να έχουν πρόσβαση σε .onion dark web domains μέσα σε...

Ποιες είναι οι 6 πιο γνωστές επιθέσεις σε gaming εταιρείες;

Πριν μερικές ημέρες, η εταιρεία gaming Big Huge Games ενημέρωσε τους παίκτες ότι υπήρξε θύμα μιας επίθεσης, η οποία επηρέασε δεδομένα της...

Οι δωροκάρτες του Xbox πωλούνται με έκπτωση 10% στο Amazon

Οι κάτοχοι των Xbox μπορούν να εξοικονομήσουν λίγα χρήματα σε παιχνίδια, add-ons, συνδρομές και πολλά άλλα, αν ψωνίσουν τις δωροκάρτες Xbox στο...

Perseverance: Το διαστημικό όχημα της NASA προσεδαφίστηκε στον Άρη!

Το διαστημικό όχημα «Perseverance» προσεδαφίστηκε επιτυχώς χθες, λίγο πριν τις 11 το βράδυ ώρα Ελλάδος στον Άρη. Στόχος αυτής της αποστολής της...

YouTube: Μπορείτε να αναπαράγετε βίντεο 4K σε συσκευές με οθόνες χαμηλής ανάλυσης

Η εφαρμογή Youtube σε Android σας επιτρέπει να αναπαράγετε βίντεο με ανάλυση έως 4K. Το μόνο που χρειάζεστε είναι ένα τηλέφωνο με...

Top θέσεις Software Engineering και δεξιότητες coding για το 2021

Λόγω του COVID-19, οι προσπάθειες πρόσληψης και οι ευκαιρίες απασχόλησης σημείωσαν σημαντική πτώση πέρυσι. Ωστόσο, ο κλάδος της τεχνολογίας αποδείχθηκε πιο ανθεκτικός...
00:10:13

Phishing emails: Πώς να τα αναγνωρίσετε και πώς να προστατευτείτε;

https://www.youtube.com/watch?v=iME-CzlKVzc Το phishing είναι ίσως η μεγαλύτερη απειλή στον κυβερνοχώρο εδώ και περισσότερα από πέντε χρόνια. Γι΄...

ΗΠΑ και Ηνωμένο Βασίλειο καταδικάζουν το Facebook για το block στην Αυστραλία

Πολιτικοί, ειδησεογραφικοί πράκτορες και ομάδες πολιτικών δικαιωμάτων στο Ηνωμένο Βασίλειο και τις ΗΠΑ έχουν στοχοποιήσει το Facebook για την απόφασή του να...

Το Vaio Z (2021) κυκλοφόρησε – Ποιες είναι οι προδιαγραφές του

Το Vaio Z (2021) κυκλοφόρησε ως το τελευταίο laptop της Vaio Corporation που εδρεύει στην Ιαπωνία. Το laptop έρχεται με ένα περίγραμμα...