CTM360 3000-dən Çox İşə Qəbul Phishing URL-i Aşkarladı: Browser-in-the-Browser (BitB) Tələləri ilə Məlumat Oğurluqları

Genişmiqyaslı Phishing Kampaniyasının Detalları

Kibertəhlükəsizlik üzrə tədqiqatçılar genişmiqyaslı, qlobal miqyasda həyata keçirilən işə qəbul mövzulu Phishing kampaniyasını ortaya çıxarıblar. CTM360 şirkəti tərəfindən aşkar edilən bu kampaniya, 3000-dən çox Phishing URL-dən istifadə edərək istifadəçilərin məlumatlarını ələ keçirməyə çalışır. Hücumlar saxta müsahibə cədvəli səhifələri və Browser-in-the-Browser (BitB) pəncərələri vasitəsilə Google və Facebook hesabat məlumatlarını (credential) oğurlamağı hədəfləyir.

Browser-in-the-Browser (BitB) Texnikası və MFA Relay

CTM360-ın “RecruitTrap” adlı yeni hesabatında ətraflı şəkildə təsvir olunan fəaliyyət, kibercinayətkarların texniki biliklərini nümayiş etdirir. BitB texnikası, brauzerdə saxta daxilolma pəncərələri yaradaraq istifadəçiləri aldatmağa əsaslanır ki, bu da onları əsl saytda olduqlarına inandırır. Bu yolla hədəflər öz istifadəçi adlarını və şifrələrini məxfi şəkildə fırıldaqçılara ötürürlər.

Daha təkmil hallarda, bu kampaniya Multi-Factor Authentication (MFA) sorğularını real vaxt rejimində ötürməyə qadirdir. Bu o deməkdir ki, istifadəçinin iki faktorlu identifikasiya kodunu daxil etməsi tələb olunan zaman, fırıldaqçılar bu kodu anında ələ keçirərək hədəfin hesabına daxil ola bilirlər. Bu cür MFA Relay hücumları, əlavə təhlükəsizlik təbəqələrini də yan keçməyə imkan verir və məlumat oğurluğunu daha effektiv edir.

İş Axtaranlara Xəbərdarlıq

Bu cür Phishing kampaniyalarının əsas hədəfi iş axtaran şəxslərdir. Kibercinayətkarlar işə qəbul proseslərinin həssaslığından və tələskənliyindən istifadə edərək qurbanlarını tələyə salmağa çalışırlar. İstifadəçilərin tanımadıqları mənbələrdən gələn iş təkliflərinə və müsahibə dəvətlərinə qarşı xüsusilə diqqətli olmaları tövsiyə edilir. Hər hansı bir daxilolma səhifəsində məlumat daxil etməzdən əvvəl URL ünvanının həqiqiliyini yoxlamaq vacibdir.