Microsoft upozorava na fišing napade sa 404 error stranica

Vesti, 20.08.2019, 11:30 AM

Microsoft upozorava na fišing napade sa 404 error stranica

Microsoftovi istraživači otkrili su neobičnu fišing kampanju u kojoj se koriste prilagođene 404 stranice o grešci da bi se potencijalne žrtve prevarile da otkriju napadačima lozinke za svoje Microsoftove naloge.

Napadači registruju domen i umesto da naprave jednu fišing odredišnu stranicu na koju će preusmeriti žrtve, oni konfigurišu prilagođenu 404 stranicu koja prikazuje lažni obrazac za prijavu.

Ovo omogućava fišerima da imaju beskonačan broj URL-ova odredišnih fišing stranica koje se generišu pomoću jednog registrovanog domena.

“404 Not Found” stranica vam govori da je link na koji ste kliknuli neispravan ili da više ne radi, osim u slučajevima kada to nije slučaj“, kaže Microsoftov istraživački tim.

404 stranice koje ovi napadači koriste za prikupljanje lozinki žrtava savršeno su kamuflirane kao legitimne stranice za prijavu na Microsoftov nalog do najsitnijih detalja.

Svi linkovi na fišing stranici, uključujući one na dnu i one koje se koriste za pristup Microsoft nalogu i kreiranju novog, vode direktno na zvanične Microsoftove obrasce za prijavu, kako žrtve ne bi primetile prevaru.

Jedini elementi koji nedostaju na fišing stranici su link "Opcije prijavljivanja” iznad dugmeta "Dalje" i obaveštenja o kolačićima na vrhu stranice.

Obrazac za krađu lozinki osmišljen je za prikupljanje Microsoftovih email adresa, telefonskih brojeva ili Skype imena koje se šalju na hotelseacliff[.]com.

Nakon krađe podataka koje je dala žrtva, ona se preusmerava na pravi Microsoftov obrazac za prijavu, maskiran skraćenom URL adresom.

Iako je Microsoft već dodao URL-ove korišćene u ovoj kampanji na listu prijavljenih fišing sajtova, malvera, exploita i prevara Microsoft Defender SmartScreena, Google tek treba da ih preuzme i doda na svoju Safe Browsing crnu listu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google preporučuje korisnicima MS Edgea da zbog bezbednosti pređu na Chrome

Google preporučuje korisnicima MS Edgea da zbog bezbednosti pređu na Chrome

Rat pregledača ponovo je aktuelan - Google i Microsoft reklamiraju svoj softver na štetu svojih konkurenata. Prvi je počeo Microsoft, a sada se u C... Dalje

Napadači koriste bag u popularnom WordPress dodatku, vlasnicima sajtova se savetuje da ga odmah uklone

Napadači koriste bag u popularnom WordPress dodatku, vlasnicima sajtova se savetuje da ga odmah uklone

Istraživači kompanije Wordfence otkrili su do sada nepoznatu ranjivost u ThemeREX Addons, WordPress dodatku instaliranom na hiljadama web sajtova, k... Dalje

Bivši direktor Amazona izjavio da isključuje pametne zvučnike njegove bivše kompanije kada želi malo privatnosti

Bivši direktor Amazona izjavio da isključuje pametne zvučnike njegove bivše kompanije kada želi malo privatnosti

Bivši izvršni direktor Amazona Robert Frederik otkrio je u intervjuu koji je nedavno dao za BBC da iako koristi Alexa zvučnike kod kuće, obično ... Dalje

Trojanac AZORult inficira računare preko lažnih ProtonVPN instalacionih programa

Trojanac AZORult inficira računare preko lažnih ProtonVPN instalacionih programa

Istraživači Kapersky Laba otkrili su lažni web sajt ProtonVPN-a koji je od novembra prošle godine korišćen za širenje AZORult malvera. ProtonV... Dalje

Sud naredio Googleu da otkrije identitet korisnika koji je objavio negativnu kritiku za jednu ordinaciju

Sud naredio Googleu da otkrije identitet korisnika koji je objavio negativnu kritiku za jednu ordinaciju

Najgora noćna mora vlasnika malih firmi je da im neko ostavi negativan komentar na popularnom web sajtu. To se dogodilo Marku Kababeu, stomatologu k... Dalje