Napadači koriste Google Drawings i WhatsApp da bi prevarili korisnike i ukrali njihove lozinke i podatke o platnim karticama
Vesti, 09.08.2024, 12:00 PM

Istraživači sajber bezbednosti iz firme Menlo Security otkrili su novu phishing kampanju koja koristi Google Drawings (Google Crteži) i skraćene linkove generisane preko WhatsAppa da bi se izbeglo otkrivanje prevare, ali i prevarili korisnici da kliknu na njih i predaju napadačima osetljive informacije.
„Napadači su odabrali grupu najpoznatijih veb sajtova u računarstvu da kreiraju pretnju, uključujući Google i WhatsApp za hostovanje elemenata napada, i sajt sličan Amazonu za prikupljanje informacija o žrtvi“, rekao je istraživač Ešvin Vamši. „Ovaj napad je odličan primer Living Off Trusted Sites (LoTS) pretnje.“
Polazna tačka napada je phishing email koji upućuje primaoce na grafiku koja izgleda kao link za verifikaciju Amazon naloga. Ova grafika se nalazi na Google Drawings, koji je deo Google Workspace paketa. Takav sajt tradicionalni bezbednosni alati obično ne blokiraju.
Zloupotreba legitimnih servisa ima očigledne prednosti za napadače jer oni nisu samo jeftino rešenje, već što je još važnije, nude tajni način komunikacije unutar mreža, jer je malo verovatno da će biti blokirane antivirusnim softverom ili zaštitnim zidovima.
„Još jedna stvar koja čini Google Drawings privlačnim na početku napada je to što omogućava korisnicima (u ovom slučaju, napadaču) da uključe linkove u svoje grafike“, rekao je Vamši. „Takvi linkovi mogu lako ostati neprimećeni od strane korisnika, posebno ako osećaju hitnost u vezi potencijalne pretnje njihovim Amazon nalozima.“
Kada žrtva klikne na link za verifikaciju šalje se na stranicu za prijavljivanje koja liči na Amazonovu stranicu za prijavu. Link „Continue Verification“ („Nastavi verifikaciju“) je napravljen korišćenjem dva različita skraćivača URL-ova - WhatsApp (“l.wl[.]co”) i (“qrco[.]de”), što je dodatni sloj prikrivanja i obmanjivanja bezbednosnih URL skenera.
Lažna stranica je dizajnirana da prikupi lozinke, lične podatke i podatke o kreditnoj kartici.
Kada korisnik unese svoje podatke za prijavljivanje na Amazon nalog, prikazuju mu se četiri različite stranice - Security, Billing, Payments i Finish. Ove stranice se navodno koriste za obavljanje bezbednosne provere sa ciljem zaštite naloga žrtve. Nakon toga se žrtve preusmeravaju na originalnu lažnu stranicu za prijavu na Amazon. Međutim, kao što je uobičajeno kod mnogih phishing napada, nakon što su podaci uneti i potvrđeni, veb stranici više nije moguće pristupiti sa iste IP adrese.
Foto: Karolina Kaboompics | Pexels

Izdvojeno
Nova era sajber kriminala: ransomware u oblaku

Ransomware je dugo bio sinonim za šifrovane fajlove na računarima i hakere koji od žrtava traže da plate otkup za vraćanje podataka. Međutim, Mi... Dalje
Grok chatovi završili na Google-u: 370.000 privatnih razgovora dostupno svima

Ako ste ikada koristili Grok, četbot kompanije xAI iza kojeg stoji Ilon Musk, možda su transkripti vaših razgovora završili na internetu, dostupni... Dalje
Veštačka inteligencija je naivna: AI pomoćnici ne prepoznaju stare onlajn prevare

Istraživači iz Guardio Labs-a demonstrirali su novu tehniku napada pod nazivom PromptFix, koja pokazuje koliko su AI pomoćnici u pretraživačima r... Dalje
Ahilova peta menadžera lozinki - ugroženi milioni korisnika

Na svetskoj hakerskoj konferenciji DEF CON, istraživač Marek Tot iz Češke otkrio je kritične ranjivosti u ekstenzijama za veb pregledače popular... Dalje
Apple objavio hitne zakrpe: opasna ranjivost već iskorišćena u napadima

Apple je objavio vanredna ažuriranja za iPhone, iPad i Mac, nakon što je otkrivena ranjivost koja se, prema priznanju kompanije, već koristi u cilj... Dalje
Pratite nas
Nagrade