Bayram Təhlükəsizliyi Xəbərdarlığı: Docusign Spoofinqi və Çoxmərhələli Şəxsiyyət Oğurluğu Kampaniyası

Hər il olduğu kimi, bayram mövsümü — Milad və Yeni İl dövrü — istifadəçilərin elektron poçt qutularının həddindən artıq yüklənməsi və maliyyə stresinin artması səbəbindən fişinq hücumları üçün ideal şərait yaradır. Lakin bu il qeydə alınan hücum dalğası, sadə fişinq cəhdlərindən daha mürəkkəbdir; o, etibarnamə oğurluğunu (credential harvesting) çoxmərhələli şəxsiyyət oğurluğu (identity theft) zənciri ilə birləşdirir. Bu koordinasiyalı kampaniyalar, xüsusilə sənəd nəzərdən keçirmə prosesləri kimi tanış iş axınlarına qarşı istifadəçilərin yerləşdirdiyi etibardan istifadə edərək, həm fərdi, həm də korporativ məlumatları görünməmiş miqyasda təhlükə altına atır.

Texniki Detallar

Forcepoint analitikləri tərəfindən X-Labs tədqiqatı çərçivəsində aşkar edilən bu hücum kampaniyası iki əsas fazadan ibarətdir:

1. Docusign Saxtalaşdırılması (Spoofing) və Korporativ Etibarnamələrin Ələ Keçirilməsi

Hücumun birinci hissəsi korporativ e-poçt girişlərini hədəf alır. Təhlükə aktorları, istifadəçilərə guya Docusign-dan gəlmiş kimi görünən e-poçtlar göndərirlər. Bu mesajlar vizual olaraq orijinal brendinq və alt başlıqlara malik olsa da, əslində jritech.shop kimi şübhəli domenlərdən göndərilir, qanuni Docusign serverləri ilə heç bir əlaqəsi yoxdur. Hücumun cəlbediciliyini artırmaq üçün saxta “Şərab Sifarişi” kimi bayram mövzulu sənədlərə istinad edilir, bu da istifadəçiləri sürətli və yoxlanılmamış kliklərə təşviq edir.

İstifadəçi “Sənədi Nəzərdən Keçir” düyməsinə kliklədikdə, hücumçu çoxmərhələli yönləndirmə zəncirindən istifadə edir. Hədəf istifadəçi birbaşa fişinq səhifəsinə getmir, əksinə bir sıra etibarlı bulud və hosting platformaları (o cümlədən Fastly, Glitch və Surge.sh) vasitəsilə keçirilir. Bu, müdafiə sistemlərinin və e-poçt filtrlərinin ilkin fişinq səhifəsini bloklamasını çətinləşdirir. Nəticədə, istifadəçi korporativ e-poçt giriş məlumatlarını oğurlamaq üçün hazırlanmış saxta giriş səhifəsinə yönləndirilir.

2. Maliyyə Hədəfi: Şəxsiyyət Oğurluğu Sorğuları

Kampaniyanın ikinci və tamamlayıcı dalğası, korporativ əvəzinə şəxsi maliyyə məlumatlarını hədəf alır. Bu hücumlar bayram krediti spam e-poçtları şəklində gəlir, sürətli pul, aşağı faiz dərəcələri və təcili təsdiqlər vəd edir.

Əsas mexanizm christmasscheercash.com domenində yerləşdirilmiş çoxmərhələli şəxsiyyət oğurluğu sorğu formasıdır. Proses məlumat toplamağı mərhələli şəkildə həyata keçirir:

• Başlanğıc (Qanuni Görünüş): İstifadəçidən tələb olunan məbləğ (100 dollardan 50,000 dollara qədər) və əsas əlaqə məlumatları (ad, e-poçt, telefon) soruşulur.
• Orta Mərhələ: Ev sahibliyi, nəqliyyat vasitəsi sahibliyi, işəgötürən detalları və gəlir məlumatları tələb edilir ki, bu da qanuni bir kredit müraciəti formasının görünüşünü saxlayır.
• Həlledici Mərhələ: Əsl məqsəd bu mərhələdə üzə çıxır. Kredit vəsaitlərini yatırma bəhanəsi ilə qurbanlardan bankın marşrutlaşdırma nömrələri (routing numbers), hesab nömrələri və digər həssas bank detalları tələb olunur.

Təhlükənin Miqyası

Bu zəncirlənmiş hücumlar təhlükənin monetizasiyasını maksimuma çatdırmaq üçün hazırlanmışdır. İstifadəçi bank məlumatlarını daxil edib formanı təqdim etdikdən sonra, thepersonalfinanceguide.com kimi əlavə saxtakarlıq saytlarına yönləndirilir. Bu hənd-off (ötürmə) mexanizmi eyni məlumatların təkrar soruşulmasına və qurbanın sonsuz kredit təklifi spamlarına məruz qalmasına səbəb olur.

Təhlükənin miqyası sadəcə bir növ məlumatın oğurlanması ilə məhdudlaşmır. Təhlükə aktorları eyni qurbanı iki fərqli yolla istismar edə bilirlər:

1. Korporativ giriş məlumatları vasitəsilə şirkət daxili şəbəkələrə sızma.
2. Şəxsi bank və maliyyə məlumatları vasitəsilə birbaşa maliyyə fırıldaqçılığı və şəxsiyyət oğurluğu.

Tövsiyələr və Həll Yolları

Xaker.az olaraq, müəssisələri və fərdi istifadəçiləri bu mürəkkəb hücumlara qarşı aşağıdakı addımları atmağa çağırırıq:

• Domenin Həqiqiliyini Yoxlayın: Docusign və ya digər sənəd xidmətlərindən gələn hər hansı bir e-poçtun həqiqi domen (məsələn, docusign.com) ünvanından gəldiyinə əmin olun. Şübhəli domen uzantılarına qarşı diqqətli olun.
• Çoxfaktorlu Autentifikasiya (MFA): Bütün korporativ hesablar, xüsusən e-poçt xidmətləri üçün MFA tətbiq edin. Etibarnamələr oğurlansa belə, MFA girişi əngəlləyəcəkdir.
• Maliyyə Lürələrinə Diqqət: Realistik olmayan dərəcədə aşağı faizli və ya çox sürətli kredit təkliflərinə qarşı tənqidi düşüncə nümayiş etdirin. Heç bir qanuni maliyyə qurumu kredit müraciətinin ilkin mərhələlərində bankın marşrutlaşdırma nömrələrini tələb etməz.
• Təlim və Məlumatlandırma: Bayram və maliyyə mövsümlərində fişinq təhlükələri barədə işçi heyətinə müntəzəm təlimlər keçirin.

Nəticə

Bu fişinq kampaniyası, təhlükə aktorlarının hər zaman istifadəçi etibarından və mövsümi zəifliklərdən istifadə etmək üçün öz metodlarını təkmilləşdirdiyini göstərir. Təhlükəsizlik sahəsində çalışan şəxslər və korporativ İT şöbələri, sadə e-poçt filtrləməsindən kənar, çoxmərhələli hücum zəncirlərini aşkarlaya biləcək Endpoint Detection and Response (EDR) həllərinə sərmayə qoymalıdırlar. Rəqəmsal imzalar və sənəd mübadiləsi sistemləri ilə işləyən hər kəs üçün daimi sayıqlıq bu tip mürəkkəb sosial mühəndislik hücumlarından qorunmaq üçün əsas şərtdir.