Μια εξελιγμένη καμπάνια phishing έχει αναδυθεί, εκμεταλλευόμενη την εμπιστοσύνη που δίνεται σε νόμιμες υπηρεσίες φιλοξενίας στο cloud. Οι κακόβουλοι παράγοντες αξιοποιούν τις πλατφόρμες Cloudflare Pages και ZenDesk για να διεξάγουν επιχειρήσεις κλοπής διαπιστευτηρίων μεγάλης κλίμακας, στοχεύοντας ανυποψίαστους χρήστες. Η καμπάνια αυτή καταδεικνύει μια ανησυχητική τάση όπου οι καθιερωμένες υπηρεσίες υποδομής γίνονται φορείς επιθέσεων social engineering.
Δείτε επίσης: Ανατομία ενός phishing email: Πώς να ξεχωρίζεις μια καλοστημένη παγίδα
Οι ερευνητές ασφάλειας έχουν εντοπίσει πάνω από 600 κακόβουλους τομείς που είναι καταχωρημένοι υπό τη δομή τομέα *.pages[.]dev, αντιπροσωπεύοντας μια σημαντική συντονισμένη προσπάθεια. Αυτοί οι κακόβουλοι παράγοντες χρησιμοποιούν τεχνικές τυπογραφικού σφάλματος για να μιμηθούν πύλες υποστήριξης πελατών γνωστών εμπορικών σημάτων. Με την καταχώρηση τομέων που μοιάζουν πολύ με νόμιμες υπηρεσίες, οι επιτιθέμενοι δημιουργούν μια πειστική πρόσοψη που μειώνει τις άμυνες των χρηστών πριν από την εμπλοκή τους.
Ο Arda Büyükkaya, αναλυτής πληροφοριών απειλών στον κυβερνοχώρο στην EclecticIQ, εντόπισε και κατέγραψε αυτήν την συνεχιζόμενη υποδομή phishing αφού παρατήρησε το ύποπτο μοτίβο σε πολλούς τομείς. Η μεθοδολογία της επίθεσης συνδυάζει το social engineering με την τεχνική πολυπλοκότητα, αποκαλύπτοντας πώς οι αντίπαλοι συνεχίζουν να εξελίσσουν τις τεχνικές τους για να παρακάμπτουν την παραδοσιακή ευαισθητοποίηση για την ασφάλεια.
Δείτε ακόμα: Phishing: Διανομή του PureHVNC RAT μέσω δικαστικών εγγράφων
Οι σελίδες phishing δημιουργούνται χρησιμοποιώντας τεχνητή νοημοσύνη, δημιουργώντας πειστικό αλλά τελικά κακόβουλο περιεχόμενο. Κάθε σελίδα περιλαμβάνει μια ενσωματωμένη διεπαφή ζωντανής συνομιλίας που στελεχώνεται από ανθρώπινους χειριστές που αλληλεπιδρούν άμεσα με τα θύματα. Αυτοί οι χειριστές διατηρούν την απάτη ζητώντας αριθμούς τηλεφώνου και διευθύνσεις email με το πρόσχημα της παροχής βοήθειας τεχνικής υποστήριξης.
Μόλις συγκεντρωθούν επαρκείς προσωπικές πληροφορίες, οι χειριστές καθοδηγούν τα θύματα να εγκαταστήσουν το Rescue, ένα νόμιμο εργαλείο απομακρυσμένης παρακολούθησης που γίνεται επικίνδυνο όταν εγκαθίσταται σε παραβιασμένα συστήματα. Αυτή η εγκατάσταση παρέχει στους επιτιθέμενους πλήρη απομακρυσμένη πρόσβαση στη συσκευή του θύματος, επιτρέποντάς τους να συλλέγουν ευαίσθητα δεδομένα και διαπιστευτήρια λογαριασμού κατά βούληση. Οι κακόβουλοι παράγοντες εκμεταλλεύονται επίσης τα διακριτικά επαλήθευσης τοποθεσίας Google και Microsoft Bing Webmaster για SSO poisoning, επεκτείνοντας περαιτέρω την επιφάνεια επίθεσής τους.
Δείτε επίσης: Νέα επίθεση Phishing με χαρακτήρες κρυμμένους στη γραμμή θέματος
Ο κύριος στόχος τους παραμένει η οικονομικά υποκινούμενη κατάληψη λογαριασμών και η απάτη, τοποθετώντας αυτήν την καμπάνια ως σοβαρή απειλή τόσο για επιχειρηματικούς όσο και για ατομικούς χρήστες.
🔑 Ασφαλίστε τους κωδικούς σας με Proton Pass
Password manager από την Proton — end-to-end κρυπτογράφηση, passkeys, ενσωματωμένο 2FA και παρακολούθηση για διαρροές των στοιχείων σας.
- ✔ Κρυπτογραφημένη αποθήκευση κωδικών & passkeys
- ✔ Ειδοποίηση αν κάποιος κωδικός σας διέρρευσε (Dark Web Monitoring)
- ✔ Δωρεάν έκδοση — σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
