Napadači koriste Google Drawings i WhatsApp da bi prevarili korisnike i ukrali njihove lozinke i podatke o platnim karticama

Vesti, 09.08.2024, 12:00 PM

Istraživači sajber bezbednosti iz firme Menlo Security otkrili su novu phishing kampanju koja koristi Google Drawings (Google Crteži) i skraćene linkove generisane preko WhatsAppa da bi se izbeglo otkrivanje prevare, ali i prevarili korisnici da kliknu na njih i predaju napadačima osetljive informacije.

„Napadači su odabrali grupu najpoznatijih veb sajtova u računarstvu da kreiraju pretnju, uključujući Google i WhatsApp za hostovanje elemenata napada, i sajt sličan Amazonu za prikupljanje informacija o žrtvi“, rekao je istraživač Ešvin Vamši. „Ovaj napad je odličan primer Living Off Trusted Sites (LoTS) pretnje.“

Polazna tačka napada je phishing email koji upućuje primaoce na grafiku koja izgleda kao link za verifikaciju Amazon naloga. Ova grafika se nalazi na Google Drawings, koji je deo Google Workspace paketa. Takav sajt tradicionalni bezbednosni alati obično ne blokiraju.

Zloupotreba legitimnih servisa ima očigledne prednosti za napadače jer oni nisu samo jeftino rešenje, već što je još važnije, nude tajni način komunikacije unutar mreža, jer je malo verovatno da će biti blokirane antivirusnim softverom ili zaštitnim zidovima.

„Još jedna stvar koja čini Google Drawings privlačnim na početku napada je to što omogućava korisnicima (u ovom slučaju, napadaču) da uključe linkove u svoje grafike“, rekao je Vamši. „Takvi linkovi mogu lako ostati neprimećeni od strane korisnika, posebno ako osećaju hitnost u vezi potencijalne pretnje njihovim Amazon nalozima.“

Kada žrtva klikne na link za verifikaciju šalje se na stranicu za prijavljivanje koja liči na Amazonovu stranicu za prijavu. Link „Continue Verification“ („Nastavi verifikaciju“) je napravljen korišćenjem dva različita skraćivača URL-ova - WhatsApp (“l.wl[.]co”) i (“qrco[.]de”), što je dodatni sloj prikrivanja i obmanjivanja bezbednosnih URL skenera.

Lažna stranica je dizajnirana da prikupi lozinke, lične podatke i podatke o kreditnoj kartici.

Kada korisnik unese svoje podatke za prijavljivanje na Amazon nalog, prikazuju mu se četiri različite stranice - Security, Billing, Payments i Finish. Ove stranice se navodno koriste za obavljanje bezbednosne provere sa ciljem zaštite naloga žrtve. Nakon toga se žrtve preusmeravaju na originalnu lažnu stranicu za prijavu na Amazon. Međutim, kao što je uobičajeno kod mnogih phishing napada, nakon što su podaci uneti i potvrđeni, veb stranici više nije moguće pristupiti sa iste IP adrese.

Foto: Karolina Kaboompics | Pexels