Ειδοποίηση για κακόβουλη διαφήμιση: Η καμπάνια ηλεκτρονικού "ψαρέματος" (phishing) στοχεύει χρήστες του Onfido μέσω των διαφημίσεων Google

Τον Απρίλιο του 2025, η εταιρεία κυβερνοασφάλειας Push Security αποκάλυψε μια εξελιγμένη εκστρατεία κακόβουλης διαφήμισης που στόχευε τις χρήσεις του Onfido . Το Onfido είναι μια πλατφόρμα επαλήθευσης ψηφιακής ταυτότητας που χρησιμοποιείται ευρέως σε fintech, HR και άλλους ρυθμιζόμενους κλάδους. Αυτή η εκστρατεία αξιοποίησε το Google Ads και το εργαλείο ηλεκτρονικού "ψαρέματος" Evilginx . Το Evilginx είναι μια δημόσια διαθέσιμη λύση ηλεκτρονικού "ψαρέματος" που χρησιμοποιείται για να εξαπατήσει τους χρήστες ώστε να αποκαλύψουν ευαίσθητα διαπιστευτήρια μέσω επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing).

Η Επίθεση Αποκαλύφθηκε

Οι επιτιθέμενοι αγόρασαν διαφημίσεις Google που εμφανίζονταν πάνω από τα νόμιμα αποτελέσματα αναζήτησης του Onfido. Αυτές οι διαφημίσεις κατεύθυναν τους χρήστες σε μια πλαστή σελίδα σύνδεσης που φιλοξενούνταν σε έναν παραπλανητικό τομέα: dashboard.onfido.us.com . Ενώ μοιάζει με έναν νόμιμο τομέα της κυβέρνησης των ΗΠΑ, το .us.com είναι ένας εμπορικός τομέας, γεγονός που διευκολύνει την εκμετάλλευσή του από κακόβουλους παράγοντες.

Μόλις οι χρήστες έκαναν κλικ στη διαφήμιση, μεταφέρονταν σε μια κλωνοποιημένη σελίδα σύνδεσης στο Onfido. Αυτή η σελίδα δημιουργήθηκε χρησιμοποιώντας το Evilginx, ένα εργαλείο ηλεκτρονικού "ψαρέματος" (phishing) που χρησιμοποιεί νόμιμες σελίδες σύνδεσης για να καταγράψει διακριτικά περιόδου σύνδεσης και διαπιστευτήρια. Αξίζει να σημειωθεί ότι η σελίδα ηλεκτρονικού "ψαρέματος" (phishing) είχε ρυθμιστεί ώστε να εμφανίζεται σωστά μόνο όταν η πρόσβαση γινόταν μέσω της κακόβουλης διαφήμισης Google . Οι άμεσες επισκέψεις στον τομέα είχαν ως αποτέλεσμα την ανακατεύθυνση σε μια σελίδα 404 στον νόμιμο ιστότοπο του Onfido, μια τακτική που σχεδιάστηκε για να αποφύγει τον εντοπισμό από τους σαρωτές ασφαλείας.

Συνέπειες και Κίνδυνοι

Αυτή η καμπάνια ηλεκτρονικού "ψαρέματος" (phishing) κακόβουλου μάρκετινγκ καταδεικνύει την αυξανόμενη πολυπλοκότητα που χρησιμοποιείται στις επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing). Συγκεκριμένα, οι χάκερ αναζητούν:

• Διαφοροποίηση ΣτόχωνΟι επιτιθέμενοι ξεπερνούν τους παραδοσιακούς στόχους όπως η Microsoft και η Google, εστιάζοντας σε πλατφόρμες όπως η Onfido που διαχειρίζονται ευαίσθητα δεδομένα ελέγχου ταυτότητας. Παρόμοιοι στόχοι αναμένονται και για ανταγωνιστές όπως η Ταυτοποίηση τώραΤο HIFU, ή Υψηλής Έντασης Εστιασμένος Υπέρηχος, στοχεύει επίσης στο πρόσωπο και τον λαιμό. Προσφέρει θεραπεία σε γρήγορες εκπομπές, γεγονός που κάνει τις συνεδρίες θεραπείας συντομότερες. Ping Ταυτότητα.
• Παράκαμψη των παραδοσιακών αμυντικώνΕκμεταλλευόμενοι το Google Ads, οι εισβολείς παρακάμπτουν τα μέτρα ασφαλείας που βασίζονται στο email, προσεγγίζοντας τους χρήστες μέσω αξιόπιστων καναλιών.
• Προηγμένες Τεχνικές ΑποφυγήςΗ χρήση του Evilginx και της απόδοσης σελίδων υπό όρους καταδεικνύει υψηλό επίπεδο πολυπλοκότητας που στοχεύει στην αποφυγή ανίχνευσης.

Προστατευτικά μέτρα

Για τον μετριασμό τέτοιων απειλών:

• Εκπαίδευση και Εξέταση ΕργαζομένωνΤακτική εκπαίδευση και εφαρμογή θετικών προσομοιώσεων ηλεκτρονικού "ψαρέματος" (phishing) που βοηθούν το προσωπικό να αναγνωρίζει και να αποφεύγει τις επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing). Ενημερώστε το για αναδυόμενους κινδύνους που συνδέονται με τα αποτελέσματα αναζήτησης περιήγησης στο διαδίκτυο και τις χορηγούμενες διαφημίσεις.
• Προσεκτική περιήγησηΝα είστε επιφυλακτικοί με τους χορηγούμενους συνδέσμους στα αποτελέσματα αναζήτησης. Δώστε προτεραιότητα στην άμεση πλοήγηση σε γνωστούς ιστότοπους.
• Επαλήθευση διευθύνσεων URLΒεβαιωθείτε ότι ο τομέας ταιριάζει με τον επίσημο ιστότοπο πριν εισαγάγετε τα διαπιστευτήρια.
• Εφαρμογή Έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA)Το MFA προσθέτει ένα επιπλέον επίπεδο ασφάλειας, καθιστώντας την μη εξουσιοδοτημένη πρόσβαση πιο δύσκολη.

Καθώς οι κυβερνοαπειλές εξελίσσονται, η ενημέρωση είναι πολύ σημαντική. Οι οργανισμοί πρέπει να υιοθετήσουν προληπτικά στρατηγικές έγκαιρης προειδοποίησης για να ειδοποιήσουν το προσωπικό τους για τις αναδυόμενες απειλές ασφαλείας. Εγγραφείτε στα ενημερωτικά δελτία του CyberHoot εδώ για να παραμένετε μπροστά από αυτές τις απειλές.

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Πηγές και επιπλέον ανάγνωση:

• Καθημερινή Κυβερνοασφάλεια: Χρήστες του Onfido στοχοποιούνται σε καμπάνια κακόβουλης διαφήμισης διαφημίσεων Google
• Ώθηση Ασφάλειας: Διερεύνηση μιας πρόσφατης καμπάνιας κακόβουλης διαφήμισης που στόχευε πελάτες της Onfido