Οι κυβερνοεγκληματίες εντείνουν τις κακόβουλες δραστηριότητές τους, ενόψει της εορταστικής περιόδου και των αυξημένων online αγορών, και στρέφονται στο darknet για να βρουν υπηρεσίες και εργαλεία που επιτρέπουν εκμετάλλευση των πλατφορμών ηλεκτρονικού εμπορίου και των καταναλωτών.
Μια έκθεση της FortiGuard Labs (Understanding Threat Actor Readiness for the Comcoming Holiday Season) αποκάλυψε πώς αυτά τα υπόγεια δίκτυα εξοπλίζουν τους κυβερνοεγκληματίες με όλο και πιο εξελιγμένα μέσα για να εξαπολύσουν επιθέσεις και απάτες κατά τη διάρκεια των Χριστουγέννων.
Δείτε επίσης: Black Friday 2024: Το 77% των spam emails είναι απάτες
Ο ρόλος των Darknet Marketplaces
Οι πλατφόρμες Darknet επιτρέπουν ακόμη και σε εισβολείς με λίγες γνώσεις και δεξιότητες να έχουν πρόσβαση σε ισχυρούς πόρους, σε προσιτές τιμές. Σύμφωνα με την έκθεση, τα phishing κιτ, τα οποία μιμούνται νόμιμες ιστοσελίδες ή μηνύματα ηλεκτρονικού ταχυδρομείου, πωλούνται από 100 έως 1000 $, ανάλογα με το customization. Αυτά τα κιτ συχνά περιλαμβάνουν templates, που μιμούνται μεγάλα καταστήματα λιανικής όπως η Amazon, η Walmart και άλλες αξιόπιστες εταιρείες.
Αποκαλύψεις για τον Μεγαλύτερο Κρατήρα του Φεγγαριού
Επίσης, στις αγορές darknet οι κυβερνοεγκληματίες μπορούν να βρουν sniffers για την υποκλοπή ευαίσθητων δεδομένων πληρωμών, κατά τη διάρκεια συναλλαγών, και βοηθητικά προγράμματα brute-forcing που βοηθούν τους εισβολείς να παραβιάσουν λογαριασμούς.
Φυσικά, γίνονται και αγοραπωλησίες κλεμμένων προσωπικών και τραπεζικών δεδομένων, που μπορούν να χρησιμοποιηθούν για κλοπή χρημάτων και στοχευμένες phishing επιθέσεις.
Δείτε επίσης: Κατάχρηση Microsoft 365 Admin Portal για απάτες sextortion
Στόχευση πλατφορμών ηλεκτρονικού εμπορίου
Σύμφωνα με τη FortiGuard Labs, οι κυβερνοεγκληματίες εκμεταλλεύονται επίσης ευπάθειες σε δημοφιλείς πλατφόρμες όπως το Adobe Commerce, το Shopify και το WooCommerce για να παραβιάσουν sites ηλεκτρονικού εμπορίου.
Μόλις παραβιαστούν, αυτές οι πλατφόρμες μπορεί να χρησιμεύσουν ως πύλες για περαιτέρω απάτη ή κλοπή δεδομένων.
Η FortiGuard επιβεβαίωσε ότι έχουν ήδη γίνει χιλιάδες νέες εγγραφές domain με θέμα τις διακοπές, που στοχεύουν να παρασύρουν τους χρήστες σε ψεύτικες προσφορές, χρησιμοποιώντας συχνά και τεχνολογία AI.
«Το phishing που βασίζεται στην τεχνητή νοημοσύνη χρησιμοποιεί μηχανική εκμάθηση για τη δημιουργία εξαιρετικά εξατομικευμένων δολωμάτων, που φαίνονται νόμιμα», εξήγησε ο Stephen Kowski, Field CTO στη SlashNext.
Επιπτώσεις για τις επιχειρήσεις και τους αγοραστές
Καθώς οι κυβερνοεγκληματίες στρέφονται όλο και περισσότερο στο darknet για να βρουν εργαλεία που θα τους βοηθήσουν στις επιθέσεις τους, τόσο οι καταναλωτές όσο και οι επιχειρήσεις βρίσκονται σε αυξημένο κίνδυνο. Οι παραβιασμένοι ιστότοποι μπορεί να οδηγήσουν σε παραβιάσεις δεδομένων και ζημιά στη φήμη των εταιρειών, ενώ ανυποψίαστοι αγοραστές μπορεί να πέσουν θύματα κλοπής πληροφοριών ή χρημάτων.
Δείτε επίσης: UK – online shopping: Πέρυσι τα Χριστούγεννα χάθηκαν £ 11,5 εκατ. σε απάτες
«Οι εποχικές απάτες συνεχίζουν να υπάρχουν επειδή είναι επιτυχημένες για τους hackers. Οι υπέυθυνοι κυβερνοασφάλειας θα πρέπει να λάβουν μέτρα για να αυξήσουν τις άμυνες κατά τη διάρκεια των διακοπών, όπου υπάρχει αυξημένη δραστηριότητα email», δήλωσε ο CEO της Hoxhunt, Mika Aalto.
«Πολλοί εργαζόμενοι χρησιμοποιούν τις ίδιες συσκευές για εργασία και για προσωπική χρήση, οπότε το άνοιγμα ενός κακόβουλου συνδέσμου σε ένα φαινομενικά προσωπικό μήνυμα θα μπορούσε να έχει καταστροφικές συνέπειες για τον οργανισμό».
Η FortiGuard Labs τόνισε την ανάγκη επαγρύπνησης, ιδιαίτερα κατά τη διάρκεια αυτής της περιόδου. Συνιστάται στις επιχειρήσεις να ασφαλίζουν τα admin panels, να ενημερώνουν plugins και να παρακολουθούν για δόλια domain registrations. Οι καταναλωτές, εν τω μεταξύ, θα πρέπει να ελέγχουν εξονυχιστικά τις διευθύνσεις URL ιστότοπων, να αποφεύγουν το δημόσιο Wi-Fi για αγορές και να ενεργοποιούν τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA). Επίσης, θα πρέπει να είναι προσεκτικοί όταν κάνουν κλικ σε συνδέσμους ή συνημμένα σε μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστους αποστολείς. Πρέπει να προσέχουν για ύποπτα σημάδια όπως ορθογραφικά λάθη, ασυνήθιστους τρόπους πληρωμής ή περιορισμένα στοιχεία επικοινωνίας σε ιστότοπους και να χρησιμοποιούν ασφαλείς και αξιόπιστες μεθόδους πληρωμής όταν πραγματοποιούν αγορές μέσω Διαδικτύου. Τέλος, είναι απαραίτητο να αποφεύγουν την παροχή προσωπικών και τραπεζικών δεδομένων και να παρακολουθούν τακτικά τους λογαριασμούς τους.
Πηγή: www.infosecurity-magazine.com
