Varsel om skadelig reklame: Phishing-kampanje retter seg mot Onfido-brukere via Google Ads

22. april 2025 | Rådgivning, Blogg

I april 2025 avdekket nettsikkerhetsfirmaet Push Security en sofistikert skadelig reklamekampanje rettet mot Onfido . Onfido er en digital identitetsverifiseringsplattform som er mye brukt i fintech, HR og andre regulerte bransjer. Denne kampanjen utnyttet Google Ads og phishing-verktøyet Evilginx . Evilginx er en offentlig tilgjengelig phishing-løsning som brukes til å lure brukere til å avsløre sensitive legitimasjonsopplysninger gjennom phishing-angrep.

Angrepet avduket

Angriperne kjøpte Google-annonser som dukket opp over legitime Onfido-søkeresultater. Disse annonsene ledet brukere til en forfalsket innloggingsside som lå på et villedende domene: dashboard.onfido.us.com . Selv om det ligner på et legitimt domene fra den amerikanske regjeringen, er .us.com et kommersielt domene, noe som gjør det enklere for ondsinnede aktører å utnytte det.

Når brukerne klikket på annonsen, ble de tatt til en klonet Onfido-innloggingsside. Denne siden ble generert ved hjelp av Evilginx, et phishing-verktøy av typen «man-in-the-middle» som bruker en proxy for å fange opp økttokener og legitimasjon. Det er verdt å merke seg at phishing-siden var konfigurert til å vises riktig bare når den åpnes via den skadelige Google-annonsen . Direkte besøk til domenet resulterte i en omdirigering til en 404-side på det legitime Onfido-nettstedet, en taktikk som var utformet for å unngå å bli oppdaget av sikkerhetsskannere.

Implikasjoner og risikoer

Denne phishing-kampanjen mot skadelig reklame demonstrerer den økende sofistikasjonen som brukes i phishing-angrep. Hackere søker spesifikt:

Diversifisering av målAngripere beveger seg utover tradisjonelle mål som Microsoft og Google, og fokuserer på plattformer som Onfido som håndterer sensitive autentiseringsdata. Lignende mål kan forventes for konkurrenter som ID nåeller Ping-identitet.
Omgåelse av tradisjonelle forsvarsmekanismerVed å utnytte Google Ads omgår angripere e-postbaserte sikkerhetstiltak og når brukere gjennom pålitelige kanaler.
Avanserte unnvikelsesteknikkerBruken av Evilginx og betinget sidegjengivelse demonstrerer et høyt nivå av raffinement som tar sikte på å unngå deteksjon.

Beskyttende tiltak

For å redusere slike trusler:

Utdanne og teste ansatteRegelmessig opplæring og implementering av positive phishing-simuleringer som hjelper ansatte med å gjenkjenne og unngå phishing-angrep. Varsle dem om nye risikoer knyttet til søkeresultater på nett og sponsede annonser.
Forsiktig surfingVær forsiktig med sponsede lenker i søkeresultatene. Prioriter direkte navigasjon til kjente nettsteder.
Bekreft nettadresserSørg for at domenet samsvarer med det offisielle nettstedet før du skriver inn påloggingsinformasjonen.
Implementere Multifaktorautentisering (MFA)MFA legger til et ekstra sikkerhetslag, noe som gjør uautorisert tilgang vanskeligere.

Etter hvert som cybertrusler utvikler seg, er det svært viktig å holde seg informert. Organisasjoner må proaktivt ta i bruk tidlige varslingsstrategier for å varsle ansatte om nye sikkerhetstrusler. Abonner på CyberHoots nyhetsbrev her for å holde deg i forkant av disse truslene.