Προηγμένες Τακτικές Ηλεκτρονικού Ψαρέματος (Phishing): Ένα Εγχειρίδιο για Χάκερ

Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) εξακολουθούν να αποτελούν μια διαρκή απειλή. Οι πρόσφατες εξελίξεις υπογραμμίζουν τη χρήση καινοτόμων τεχνικών από τους κυβερνοεγκληματίες για την παράκαμψη των παραδοσιακών μέτρων ασφαλείας. Ας εξερευνήσουμε αυτά τα νέα κόλπα και πώς μπορείτε να προστατευτείτε.

Εργαζόμενοι στο Cloudflare και ηλεκτρονικό ψάρεμα (phishing) AitM

Οι καμπάνιες ηλεκτρονικού "ψαρέματος" (phishing) αξιοποιούν πλέον τους Cloudflare Workers (ένας Cloudflare Worker είναι μια πλατφόρμα χωρίς διακομιστή που επιτρέπει στους προγραμματιστές να εκτελούν λειτουργίες JavaScript όσο το δυνατόν πιο κοντά στον τελικό χρήστη) για να χρησιμεύσουν ως αντίστροφοι διακομιστές μεσολάβησης. Αυτή η τακτική, γνωστή ως "Adversary-in-the-Middle" (AitM) phishing, αναχαιτίζει την κίνηση μεταξύ του θύματος και των νόμιμων σελίδων σύνδεσης, καταγράφοντας διαπιστευτήρια, cookies και tokens. Αυτή η μέθοδος έχει στοχεύσει θύματα σε διάφορους τομείς, συμπεριλαμβανομένης της τεχνολογίας και των χρηματοοικονομικών υπηρεσιών. Ο CyberHoot έγραψε για μια ιδιαίτερα άσχημη επίθεση που ονομάζεται Evil-Proxy και ακολουθεί μια παρόμοια τακτική επίθεσης.

Λαθρεμπόριο HTML

Το λαθρεμπόριο HTML είναι μια άλλη εξελιγμένη τεχνική που κερδίζει έδαφος. Περιλαμβάνει τη χρήση κακόβουλης JavaScript για τη δημιουργία σελίδων ηλεκτρονικού "ψαρέματος" (phishing) απευθείας στο πρόγραμμα περιήγησης του θύματος, παρακάμπτοντας τις προστασίες ασφαλείας. Αυτή η μέθοδος έχει χρησιμοποιηθεί για τη δημιουργία πειστικών ψεύτικων σελίδων σύνδεσης που κλέβουν τα διαπιστευτήρια των χρηστών και τους κωδικούς πολυπαραγοντικής επαλήθευσης ταυτότητας (MFA).

Εργαλειοθήκες Phishing-as-a-Service (PhaaS).

Η άνοδος των εργαλείων Phishing-as-a-Service (PhaaS) όπως το " Greatness " επιτρέπει στους εισβολείς να αναπτύσσουν εύκολα καμπάνιες ηλεκτρονικού "ψαρέματος" (phishing) που στοχεύουν χρήστες του Microsoft 365. Αυτά τα εργαλεία ενσωματώνουν προηγμένες λειτουργίες όπως τεχνικές παράκαμψης MFA, καθιστώντας τις επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) πιο προσβάσιμες και αποτελεσματικές.

Γενετική Τεχνητή Νοημοσύνη στο ηλεκτρονικό ψάρεμα (phishing)

Η γενετική τεχνητή νοημοσύνη (GenAI) χρησιμοποιείται από κυβερνοεγκληματίες για τη δημιουργία πειστικών email ηλεκτρονικού "ψαρέματος" (phishing). Αυτά τα μηνύματα που δημιουργούνται από την τεχνητή νοημοσύνη μπορούν να παρακάμψουν τα παραδοσιακά φίλτρα και να ξεγελάσουν ακόμη και τους πιο προσεκτικούς χρήστες. Επιπλέον, υπερμεγέθη φορτία κακόβουλου λογισμικού, που συχνά υπερβαίνουν τα 100 MB, χρησιμοποιούνται για την αποφυγή σάρωσης από ιούς.

DNS Tunneling και Malware Distribution

Η διοχέτευση μέσω συστήματος ονομάτων τομέα (DNS) είναι μια άλλη μέθοδος που χρησιμοποιείται για την παρακολούθηση των αλληλεπιδράσεων των θυμάτων με email ηλεκτρονικού "ψαρέματος" (phishing). Ενσωματώνοντας κακόβουλο περιεχόμενο σε email που εκτελούν ερωτήματα DNS σε υποτομείς που ελέγχονται από εισβολείς, οι κυβερνοεγκληματίες μπορούν να παρακολουθούν την εμπλοκή των θυμάτων. Η κακόβουλη διαφήμιση , ή αλλιώς κακόβουλη διαφήμιση, βρίσκεται επίσης σε άνοδο, εξαπατώντας τους χρήστες ώστε να κατεβάζουν κακόβουλο λογισμικό μέσω παραπλανητικών διαφημίσεων.

Προστατεύστε τον εαυτό σας

1. Μείνε σε εγρήγορσηΝα είστε προσεκτικοί με ανεπιθύμητα email και συνημμένα, ειδικά με εκείνα που προτρέπουν σε άμεση δράση ή περιέχουν συναισθηματική έλξη.
2. Επαλήθευση διευθύνσεων URLΕλέγχετε πάντα τη νομιμότητα των URL πριν από την εισαγωγή διαπιστευτηρίων. Αναζητήστε σημάδια ηλεκτρονικού "ψαρέματος" (phishing), όπως ορθογραφικά λάθη ή ασυνήθιστα ονόματα τομέα.
3. Ενεργοποίηση MFAΧρησιμοποιήστε έλεγχο ταυτότητας πολλαπλών παραγόντων για να προσθέσετε ένα επιπλέον επίπεδο ασφάλειας, αλλά να είστε ενήμεροι για τακτικές ηλεκτρονικού "ψαρέματος" (phishing) που μπορούν να παρακάμψουν το MFA.
4. Ενημέρωση λογισμικού ασφαλείαςΔιατηρήστε το λογισμικό προστασίας από ιούς και το λογισμικό ασφαλείας σας ενημερωμένο για να εντοπίζετε και να αποκλείετε τις πιο πρόσφατες απειλές.
5. Εκπαιδεύστε τον εαυτό σαςΜείνετε ενημερωμένοι σχετικά με τις νέες τεχνικές ηλεκτρονικού "ψαρέματος" (phishing) και τις βέλτιστες πρακτικές κυβερνοασφάλειας.
6. Δοκιμή χρηστών με εκπαιδευτικές, θετικές προσομοιώσεις ηλεκτρονικού "ψαρέματος" (phishing): Το HootPhish της CyberHoot προσφέρει υπερρεαλιστικές προσομοιώσεις ηλεκτρονικού "ψαρέματος" (phishing). που είναι άκρως εκπαιδευτικά.

Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) γίνονται όλο και πιο εξελιγμένες, πιο επικίνδυνες και πιο συχνές. Αν συνεχίσετε να μαθαίνετε και να λαμβάνετε τα κατάλληλα μέτρα ασφαλείας, μπορείτε να παραμείνετε ένα βήμα μπροστά από τους κυβερνοεγκληματίες.

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Πηγές και επιπλέον ανάγνωση:

• Νέα κόλπα στο εγχειρίδιο ηλεκτρονικού "ψαρέματος": Εργαζόμενοι στο Cloudflare, λαθρεμπόριο HTML, GenAI – Τα Νέα των Χάκερ
• Κακόβουλο λογισμικό «Greatness» Ηλεκτρονικό ψάρεμα ως υπηρεσία που στοχεύει χρήστες O365