Napadači koriste Google Drawings i WhatsApp da bi prevarili korisnike i ukrali njihove lozinke i podatke o platnim karticama

Vesti, 09.08.2024, 12:00 PM

Napadači koriste Google Drawings i WhatsApp da bi prevarili korisnike i ukrali njihove lozinke i podatke o platnim karticama

Istraživači sajber bezbednosti iz firme Menlo Security otkrili su novu phishing kampanju koja koristi Google Drawings (Google Crteži) i skraćene linkove generisane preko WhatsAppa da bi se izbeglo otkrivanje prevare, ali i prevarili korisnici da kliknu na njih i predaju napadačima osetljive informacije.

„Napadači su odabrali grupu najpoznatijih veb sajtova u računarstvu da kreiraju pretnju, uključujući Google i WhatsApp za hostovanje elemenata napada, i sajt sličan Amazonu za prikupljanje informacija o žrtvi“, rekao je istraživač Ešvin Vamši. „Ovaj napad je odličan primer Living Off Trusted Sites (LoTS) pretnje.“

Polazna tačka napada je phishing email koji upućuje primaoce na grafiku koja izgleda kao link za verifikaciju Amazon naloga. Ova grafika se nalazi na Google Drawings, koji je deo Google Workspace paketa. Takav sajt tradicionalni bezbednosni alati obično ne blokiraju.

Zloupotreba legitimnih servisa ima očigledne prednosti za napadače jer oni nisu samo jeftino rešenje, već što je još važnije, nude tajni način komunikacije unutar mreža, jer je malo verovatno da će biti blokirane antivirusnim softverom ili zaštitnim zidovima.

„Još jedna stvar koja čini Google Drawings privlačnim na početku napada je to što omogućava korisnicima (u ovom slučaju, napadaču) da uključe linkove u svoje grafike“, rekao je Vamši. „Takvi linkovi mogu lako ostati neprimećeni od strane korisnika, posebno ako osećaju hitnost u vezi potencijalne pretnje njihovim Amazon nalozima.“

Kada žrtva klikne na link za verifikaciju šalje se na stranicu za prijavljivanje koja liči na Amazonovu stranicu za prijavu. Link „Continue Verification“ („Nastavi verifikaciju“) je napravljen korišćenjem dva različita skraćivača URL-ova - WhatsApp (“l.wl[.]co”) i (“qrco[.]de”), što je dodatni sloj prikrivanja i obmanjivanja bezbednosnih URL skenera.

Lažna stranica je dizajnirana da prikupi lozinke, lične podatke i podatke o kreditnoj kartici.

Kada korisnik unese svoje podatke za prijavljivanje na Amazon nalog, prikazuju mu se četiri različite stranice - Security, Billing, Payments i Finish. Ove stranice se navodno koriste za obavljanje bezbednosne provere sa ciljem zaštite naloga žrtve. Nakon toga se žrtve preusmeravaju na originalnu lažnu stranicu za prijavu na Amazon. Međutim, kao što je uobičajeno kod mnogih phishing napada, nakon što su podaci uneti i potvrđeni, veb stranici više nije moguće pristupiti sa iste IP adrese.

Foto: Karolina Kaboompics | Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

40 lažnih ekstenzija za Firefox krade kriptovalute korisnika

40 lažnih ekstenzija za Firefox krade kriptovalute korisnika

Istraživači sajber bezbednosti iz kompanije Koi Security otkrili su više od 40 ekstenzija za Mozilla Firefox koje kradu privatne ključeve i seed f... Dalje

Budite oprezni: veštačka inteligencija ponekad izmišlja i može vas poslati na lažni veb sajt

Budite oprezni: veštačka inteligencija ponekad izmišlja i može vas poslati na lažni veb sajt

Bezbednosni istraživači otkrili su ozbiljan rizik u radu velikih jezičkih modela (LLM), poput popularnih AI asistenata. Naime, kada ih pitate jedno... Dalje

Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču

Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču

Google je objavio hitna bezbednosna ažuriranja za Chrome kako bi rešio ozbiljnu ranjivost koja se već zloupotrebljava u napadima. Ovaj „zero-... Dalje

Kada sajber kriminal ubija: Bolnice na udaru ransomware-a

Kada sajber kriminal ubija: Bolnice na udaru ransomware-a

Do skoro, sajber kriminal se uglavnom svodio na krađu podataka ili novca. Ali dva napada ransomware-a na evropske bolnice pokazuju da sajber kriminal... Dalje

Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Istraživači iz nemačke kompanije ERNW su na konferenciji o bezbednosti TROOPERS u Nemačkoj otkrili tri ozbiljne ranjivosti u čipovima popularnih ... Dalje