Napadači koriste Google Drawings i WhatsApp da bi prevarili korisnike i ukrali njihove lozinke i podatke o platnim karticama
Vesti, 09.08.2024, 12:00 PM

Istraživači sajber bezbednosti iz firme Menlo Security otkrili su novu phishing kampanju koja koristi Google Drawings (Google Crteži) i skraćene linkove generisane preko WhatsAppa da bi se izbeglo otkrivanje prevare, ali i prevarili korisnici da kliknu na njih i predaju napadačima osetljive informacije.
„Napadači su odabrali grupu najpoznatijih veb sajtova u računarstvu da kreiraju pretnju, uključujući Google i WhatsApp za hostovanje elemenata napada, i sajt sličan Amazonu za prikupljanje informacija o žrtvi“, rekao je istraživač Ešvin Vamši. „Ovaj napad je odličan primer Living Off Trusted Sites (LoTS) pretnje.“
Polazna tačka napada je phishing email koji upućuje primaoce na grafiku koja izgleda kao link za verifikaciju Amazon naloga. Ova grafika se nalazi na Google Drawings, koji je deo Google Workspace paketa. Takav sajt tradicionalni bezbednosni alati obično ne blokiraju.
Zloupotreba legitimnih servisa ima očigledne prednosti za napadače jer oni nisu samo jeftino rešenje, već što je još važnije, nude tajni način komunikacije unutar mreža, jer je malo verovatno da će biti blokirane antivirusnim softverom ili zaštitnim zidovima.
„Još jedna stvar koja čini Google Drawings privlačnim na početku napada je to što omogućava korisnicima (u ovom slučaju, napadaču) da uključe linkove u svoje grafike“, rekao je Vamši. „Takvi linkovi mogu lako ostati neprimećeni od strane korisnika, posebno ako osećaju hitnost u vezi potencijalne pretnje njihovim Amazon nalozima.“
Kada žrtva klikne na link za verifikaciju šalje se na stranicu za prijavljivanje koja liči na Amazonovu stranicu za prijavu. Link „Continue Verification“ („Nastavi verifikaciju“) je napravljen korišćenjem dva različita skraćivača URL-ova - WhatsApp (“l.wl[.]co”) i (“qrco[.]de”), što je dodatni sloj prikrivanja i obmanjivanja bezbednosnih URL skenera.
Lažna stranica je dizajnirana da prikupi lozinke, lične podatke i podatke o kreditnoj kartici.
Kada korisnik unese svoje podatke za prijavljivanje na Amazon nalog, prikazuju mu se četiri različite stranice - Security, Billing, Payments i Finish. Ove stranice se navodno koriste za obavljanje bezbednosne provere sa ciljem zaštite naloga žrtve. Nakon toga se žrtve preusmeravaju na originalnu lažnu stranicu za prijavu na Amazon. Međutim, kao što je uobičajeno kod mnogih phishing napada, nakon što su podaci uneti i potvrđeni, veb stranici više nije moguće pristupiti sa iste IP adrese.
Foto: Karolina Kaboompics | Pexels

Izdvojeno
Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Istraživači iz nemačke kompanije ERNW su na konferenciji o bezbednosti TROOPERS u Nemačkoj otkrili tri ozbiljne ranjivosti u čipovima popularnih ... Dalje
Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

U poslednjih šest meseci zabeležen je dramatičan porast nove vrste sajber napada koji se ne oslanja na ranjivosti u softveru, već na ljudske slabo... Dalje
Microsoft najavio produžetak podrške za Windows 10 za godinu dana
.jpg)
Microsoft je konačno potvrdio ono što su mnogi priželjkivali - Windows 10 će i dalje dobijati bezbednosna ažuriranja (Extended Security Updates, ... Dalje
Napadi na WordPress sajtove: novi malver krade kartice i lozinke

Istraživači iz Wordfence-a otkrili su sofisticiranu kampanju usmerenu na WordPress sajtove. Na prvi pogled, lažni dodatak (plugin) nazvan „Wo... Dalje
Mocha Manakin: Novi napad koji počinje jednostavnim copy-paste trikom

U digitalnom svetu gde svaka sumnjiva poruka može otvoriti vrata za kompromitovanje sistema, pojavila se nova sajber pretnja, nazvana Mocha Manakin. ... Dalje
Pratite nas
Nagrade