Nová phishingová kampaň cílí na uživatele Microsoft Mail

Přečtěte si velmi pozorně, co se chystáme napsat v tomto článku, protože nikdo není v bezpečí před útočníky a metodami, které v současné době používají.

Abychom byli konkrétnější, uživatelé e-mailových služeb společnosti Microsoft musí být skutečně ve střehu, protože Zscaler, společnost zabývající se výzkumem kybernetické bezpečnosti, právě objevila novou probíhající phishingovou kampaň zaměřenou na uživatele e-mailů společnosti Microsoft.

Abych vás neděsil, ale podle firmy jsou firemní uživatelé pod útokem a kampaň probíhá pomocí techniky protivníka ve středu (AiTM), aby se obešla vícefaktorová autentizace.

Phishingová kampaň využívá metodu AiTM ke krádeži vašich přihlašovacích údajů

Dokonce i technický gigant z Redmondu uznal tento problém již v červenci, když vytvořil a

blogový příspěvek má upozornit uživatele na hrozící nebezpečí.

Abychom vás zrychlili, tato technika AiTM umístí protivníka doprostřed, aby zachytil proces ověřování mezi klientem a serverem.

Netřeba dodávat, že během této výměny jsou všechny vaše přihlašovací údaje stejně dobré, protože je budou mít škodlivé třetí strany.

A jak byste očekávali, znamená to také odcizení informací MFA. Proto se protivník uprostřed chová jako server ke skutečnému klientovi a klient ke skutečnému serveru.

Název domény registrované útočníkem	Legální název domény Federal Credit Union
crossvalleyfcv[.]org	crossvalleyfcu[.]org
triboro-fcv[.]org	triboro-fcu[.]org
cityfederalcv[.]com	cityfederalcu[.]com
portconnfcuu[.]com	portconnfcu[.]com
oufcv[.]com	oufcu[.]com

Jak vysvětlili bezpečnostní experti, tato kampaň je speciálně navržena tak, aby oslovila koncové uživatele v podnicích, které využívají e-mailové služby společnosti Microsoft.

Pamatujte, že obchodní e-mailová kompromitace (BEC) je i nadále všudypřítomnou hrozbou pro organizace a tato kampaň dále zdůrazňuje potřebu ochrany proti takovým útokům.

Toto jsou některé z klíčových bodů, které odborníci na kybernetickou bezpečnost shrnuli jako výsledek analýzy hrozby:

• Hlavním cílem této rozsáhlé phishingové kampaně jsou firemní uživatelé e-mailových služeb společnosti Microsoft.
  
• Všechny tyto phishingové útoky začínají e-mailem odeslaným oběti se škodlivým odkazem.
  
• Kampaň je aktivní v době zveřejnění blogu a téměř každý den hrozba registruje nové phishingové domény.
  
• V některých případech byly obchodní e-maily vedoucích pracovníků kompromitovány pomocí tohoto phishingového útoku a později použity k odesílání dalších phishingových e-mailů v rámci stejné kampaně.
  
• Zaměřují se na některé z klíčových průmyslových vertikál, jako jsou FinTech, Lending, Insurance, Energy a Manufacturing v geografických regionech, jako jsou USA, Velká Británie, Nový Zéland a Austrálie.
  
• V těchto útocích se používá vlastní phishingová sada na bázi proxy, která dokáže obejít vícefaktorové ověřování (MFA).
  
• K obejití automatizovaných systémů pro analýzu adres URL využívá hrozba různé techniky maskování a otisků prstů v prohlížeči.
  
• Četné metody přesměrování URL se používají k obcházení podnikových e-mailových řešení analýzy URL.
  
• Legitimní online služby úpravy kódu jako CodeSandbox a Glitch jsou zneužívány ke zvýšení trvanlivosti kampaně.

Při naší analýze původních e-mailů využívajících téma Federal Credit Union jsme zaznamenali zajímavý vzorec. Tyto e-maily pocházely z e-mailových adres generálních ředitelů příslušných organizací Federal Credit Union.

Dovolte nám také zmínit, že některé z domén registrovaných útočníky byly překlepy verze legitimních federálních úvěrových svazů v USA.

V dnešní době je hranice mezi online bezpečností a kompromitováním celé vaší operace tak tenká, že byste k jejímu zobrazení potřebovali atomový mikroskop.

Proto vždy kážeme o bezpečnosti, což znamená:

• Nikdy nestahujte nic z náhodných, nebezpečných zdrojů.
• Nikdy nikomu neprozrazujte své přihlašovací údaje ani jiné citlivé informace.
• Nedovolte lidem, kterým nedůvěřujete, používat váš počítač.
• Neotevírejte odkazy přijaté v e-mailech, které pocházejí z nedůvěryhodných zdrojů.
• Vždy antivirový software.

Je jen na vás, abyste zůstali v bezpečí v této neustále se měnící online džungli, takže nezapomeňte přijmout všechna bezpečnostní opatření, která potřebujete, abyste se vyhnuli katastrofě.

Dostali jste v poslední době nějaké takové e-maily? Podělte se s námi o své zkušenosti v sekci komentářů níže.