Μια νέα και εξελιγμένη καμπάνια phishing αποκαλύφθηκε από τα εργαστήρια απειλών της Netskope, φέρνοντας στο φως μια περίπλοκη στρατηγική που χρησιμοποιούν οι εισβολείς, εκμεταλλευόμενοι το Δίκτυο Παράδοσης Περιεχομένου (CDN) του Webflow και ψεύτικα CAPTCHA, με στόχο την υποκλοπή ευαίσθητων οικονομικών δεδομένων.
Δείτε επίσης: Phishing επίθεση στοχεύει τη μεγαλύτερη τράπεζα της Ουκρανίας
Αυτή η καμπάνια, η οποία ξεκίνησε το δεύτερο εξάμηνο του 2024, στοχεύει χρήστες που αναζητούν έγγραφα μέσω μηχανών αναζήτησης. Με έξυπνη στρατηγική, τους κατευθύνει σε κακόβουλα αρχεία PDF, τα οποία φιλοξενούνται στο CDN του Webflow, αξιοποιώντας εργαλεία για την παραπλάνησή τους.
Οι εισβολείς εκμεταλλεύονται το SEO, ενσωματώνοντας στοχευμένες λέξεις-κλειδιά σε κακόβουλα αρχεία PDF, ώστε αυτά να εμφανίζονται στα αποτελέσματα αναζήτησης για δημοφιλή ερωτήματα, όπως τίτλους βιβλίων ή γραφήματα. Τα συγκεκριμένα PDF περιέχουν ψεύτικες εικόνες CAPTCHA, μέσα στις οποίες κρύβονται σύνδεσμοι phishing. Στόχος τους είναι να εξαπατήσουν τους χρήστες και να τους παραπλανήσουν ώστε να κάνουν κλικ.
Για να προσδώσει νομιμότητα, ο ιστότοπος ηλεκτρονικού phishing ανακατευθύνει τους χρήστες σε ένα αυθεντικό CAPTCHA του Cloudflare Turnstile, πριν τους οδηγήσει σε μια σελίδα πρόσβασης με παραπλανητικά έγγραφα.
Δείτε ακόμα: iMessage: Hackers σας ξεγελούν ώστε να απενεργοποιήσετε την προστασία phishing
Σε αυτήν την περίπτωση, τα θύματα παραπλανούνται ώστε να εγγραφούν παρέχοντας το email τους, το πλήρες ονοματεπώνυμό τους, καθώς και τα στοιχεία της πιστωτικής τους κάρτας, υπό το πρόσχημα ενεργοποίησης μιας συνδρομής. Εάν επιχειρήσουν επαναλαμβανόμενες υποβολές, αντιμετωπίζουν αρχικά μηνύματα σφάλματος, προτού καταλήξουν σε ένα σφάλμα HTTP 500.
Οι αναλυτές της Netskope ανέφεραν ότι η συγκεκριμένη καμπάνια αξιοποιεί το Webflow CDN (assets.website-files[.]com) για τη φιλοξενία κακόβουλων PDF. Επιπλέον, οι επαγγελματίες της κυβερνοασφάλειας μπορούν να επισκεφθούν το αποθετήριο GitHub της Netskope, όπου διατίθενται δείκτες συμβιβασμού (IOC) για περαιτέρω ανάλυση.
Η καμπάνια αυτή εστιάζει κυρίως σε κλάδους όπως η τεχνολογία, η μεταποίηση και ο τραπεζικός τομέας, με στόχο αγορές στη Βόρεια Αμερική, την Ασία και τη Νότια Ευρώπη.
Δείτε επίσης: Phishing email υποδύεται την CrowdStrike και στοχεύει developers
Οι επιθέσεις Phishing αποτελούν μία από τις πιο συνηθισμένες και επικίνδυνες μορφές κυβερνοεπιθέσεων. Στόχο έχουν την εξαπάτηση των χρηστών, προκειμένου να αποκαλύψουν ευαίσθητες πληροφορίες, όπως κωδικούς πρόσβασης, στοιχεία πιστωτικών καρτών ή προσωπικά δεδομένα. Συνήθως, οι επιθέσεις αυτές πραγματοποιούνται μέσω παραπλανητικών emails ή ιστοσελίδων που μιμούνται νόμιμες υπηρεσίες. Για την προστασία από το Phishing, είναι σημαντικό να είμαστε προσεκτικοί με άγνωστα μηνύματα, να ελέγχουμε τις διευθύνσεις URL και να χρησιμοποιούμε εργαλεία ασφαλείας όπως φίλτρα spam και λογισμικό προστασίας.
Πηγή: cybersecuritynews
🔑 Ασφαλίστε τους κωδικούς σας με Proton Pass
Password manager από την Proton — end-to-end κρυπτογράφηση, passkeys, ενσωματωμένο 2FA και παρακολούθηση για διαρροές των στοιχείων σας.
- ✔ Κρυπτογραφημένη αποθήκευση κωδικών & passkeys
- ✔ Ειδοποίηση αν κάποιος κωδικός σας διέρρευσε (Dark Web Monitoring)
- ✔ Δωρεάν έκδοση — σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
