Siber Suçlular, ABD Firmalarındaki Üst Düzey Yöneticileri Hedef Almak İçin EvilProxy Kimlik Avı Kitini Kullanıyor - Dünyadan Güncel Teknoloji Haberleri

Siber Suçlular, ABD Firmalarındaki Üst Düzey Yöneticileri Hedef Almak İçin EvilProxy Kimlik Avı Kitini Kullanıyor - Dünyadan Güncel Teknoloji Haberleri

Check Point, “Bu, bilgisayar korsanlarının BEC 3 ”

Menlo Security tarafından belgelenen en son saldırı dizisinde kurbanlara Indeed’i işaret eden aldatıcı bir bağlantı içeren kimlik avı e-postaları gönderiliyor ve bu bağlantı da kişiyi, girilen kimlik bilgilerini toplamak için bir EvilProxy sayfasına yönlendiriyor com) yönlendirmek için parametrelerle birlikte sağlanır” dedi

İlk olarak Eylül 2022’de Resecurity tarafından belgelenen EvilProxy, ilgilenilen hesapları ele geçirmek amacıyla kimlik bilgilerine, iki faktörlü kimlik doğrulama (2FA) kodlarına ve oturum çerezlerine müdahale etmek için hedef ile meşru bir giriş sayfası arasında kurulan bir ters proxy olarak işlev görür com’a özgü parametrelerin ve bağımsız değişkeni hedef URL’den oluşan hedef parametrenin bir birleşimidir



siber-2

“Bu saldırıların durdurulması ve tespit edilmesi hem güvenlik hizmetleri hem de son kullanıcılar açısından inanılmaz derecede zordur Kimlik avı sayfası com’ alt alanı, istemciyi başka bir hedefe (example “Çok sayıda tehdit aktörü bu hizmetleri kullandığından, kampanyaları belirli aktörlerle ilişkilendirmek pratik değil açık yönlendirme hatasıHangi meydana gelmek Kullanıcı girişinin doğrulanmaması, savunmasız bir web sitesinin, güvenlik korkuluklarını aşarak kullanıcıları rastgele web sayfalarına yönlendirmesine neden olduğunda

Ramprasad, “‘t 000 ABD Doları arasında değişen aylık lisans ücretleri ödüyor ve günlük kimlik avı kampanyaları yürütüyor” dedi ” söz konusu Geçen hafta yayınlanan bir raporda Gerçek bir saldırıda, kullanıcı bir adrese yönlendirilir ”

Bu gelişme, tehdit aktörlerinin, tıklandığında kullanıcıları bir iş e-postası ele geçirme (BEC) planının bir parçası olarak Microsoft hesabı kimlik bilgilerini çalmak üzere tasarlanmış sahte sitelere yönlendiren yerleşik URL’lere sahip sahte giriş sayfaları oluşturmak için Dropbox’tan yararlanmasıyla ortaya çıktı com’da açık bir yeniden yönlendirme güvenlik açığından yararlanarak kurbanları Microsoft’un kimliğine bürünen kötü amaçlı kimlik avı sayfalarına yönlendirdi

Güvenlik araştırmacısı Ravisankar Ramprasad, “Tehdit aktörleri iş arama platformu ‘indeed

Teknoloji devi, “Bu siber suçlular, 200 ila 1 söz konusu

AiTM kimlik avı kitinin arkasındaki tehdit aktörleri Microsoft tarafından Storm-0835 adı altında takip ediliyor ve yüzlerce müşteriye sahip oldukları tahmin ediliyor 0 saldırıları olarak adlandırdığımız meşru hizmetleri nasıl kullandıklarının bir başka örneği” dedi com’a yönlendirilir ”

Microsoft, Dijital Savunma Raporunda, “tehdit aktörlerinin, bulut tabanlı altyapıyı kötüye kullanarak ve güvenilir iş ilişkilerinden yararlanarak daha karmaşık ve maliyetli BEC saldırıları gerçekleştirmek için sosyal mühendislik tekniklerini ve teknoloji kullanımlarını nasıl uyarladıklarını” kaydetti

Bu, bir avantajdan yararlanılarak gerçekleştirilir

Aynı zamanda Kuzey İrlanda Polis Teşkilatı olarak da geliyor uyardı Tespiti atlatmak ve mağdurları kötü amaçlı siteleri ve kimlik bilgileri toplama sayfalarını ziyaret etmeleri için kandırmak amacıyla PDF belgesi veya QR kodu içeren PNG resim dosyası içeren bir e-posta göndermeyi içeren qishing e-postalarında bir artış

Menlo Security, faaliyetin Temmuz 2023’te başladığını ve öncelikle bankacılık ve finansal hizmetler, sigorta, emlak yönetimi ve emlak ile imalat sektörlerini hedef aldığını söyledi Dolayısıyla, kullanıcı URL’yi tıkladığında example

“URL’de ‘?” işaretinden sonra gelen parametreler gerçekten indeed


09 Eki 2023Haber odasıKimlik Bilgisi Toplama / Bilgisayar Korsanlığı

ABD merkezli kuruluşlarda çalışan üst düzey yöneticiler, kimlik bilgisi toplama ve hesap ele geçirme saldırıları gerçekleştirmek için EvilProxy adlı popüler bir ortadaki rakip (AiTM) kimlik avı araç setini kullanan yeni bir kimlik avı kampanyasının hedefi oluyor