Microsoft'un Dijital Suçlar Birimi (DCU), bir işletme e-postası için Scammers tarafından kullanılan 17 kötü amaçlı etki alanı ele geçirdi.
Microsoft tarafından alınan alanlar, meşru işlere benzemek için kayıtlı "homoglyph" alanları adı verildi. Bu teknik, tehdit aktörlerinin müşterileri ile iletişim kurarken şirketleri taklit etmesine izin verdi.
Microsoft tarafından geçen hafta (MAHKEME SİPARİŞİNDE MEVCUTTA MEVCUTTA DAHA FAZLA DETAY), İsimilo LLC ve KS Domains Ltd./key-systems GmbH üzerinden kayıtlı alanları, BEC 365 müşterilerine ve hizmetlerine karşı BEC saldırılarında kötü niyetli altyapı olarak kullandılar.
"Sanıklar, müşteri hesaplarına yasadışı bir şekilde erişmek, müşteri e-posta trafiğini izlemek için, müşteri e-posta trafiğini izlemek için istihbarat toplamak için çalınan müşteri kimlik bilgileriyle birlikte kötü niyetli homoglif alanlarını kullanırlar. "Microsoft dedi.
"Bu eylemde aranan rahatlama, siber suçları durdurmak ve Microsoft ve müşterilerine onarılamaz ve devam eden zararları önlemek için gereklidir."
Bu kampanyanın ardındaki suçlular, Microsoft'a göre "Batı Afrika'ya dayanıyor gibi görünen kapsamlı bir ağın parçası" ve çoğunlukla birkaç sanayi sektöründe faaliyet gösteren Kuzey Amerika Küçük işletmelerini hedef alıyor.
Hogan-Burney, "Hogan-Burney," Grubun, kurbanları siber suçlara aktarma girişiminde, bu müşterileri siber suçluya aktarma girişiminde duymak için zekayı bir araya gelmeye başladı. "Dedi.
"Suçlular bir ağa erişim kazandıktan sonra, müşteri çalışanlarını taklit ettiler ve güvenilir ağlar, satıcılar, müteahhitler ve ajanlarını hileli finansal ödemeleri göndermek veya onaylamak için aldatmak amacıyla hedefler."
Bu taktikler, saldırganların, iş e-posta hesaplarını ödün vermek için çeşitli taktikler (sosyal mühendislik, kimlik avı ve hackleme dahil) çeşitli taktikler kullandığı (sosyal mühendislik, kimlik avı ve hacklemek dahil) kullanılan yöntemlerle mükemmel bir şekilde sıraya girer. Hediye kartı dolandırıcılığı.
Bu, Microsoft'un bu tür olaylarla başa çıkması gereken ilk kez değil. Örneğin, geçen ay, Microsoft 365 Defender araştırmacıları, başka bir büyük ölçekli BEC kampanyası tarafından kullanılan bulut tabanlı altyapıyı bozdu.
Haziran saldırılarında, dolandırıcılar, IMAP / POP3 gibi eski protokolleri, e-postalara exfil e-postalara ve Exchange Online Hesapları'nda Exchange Çevrimiçi Hesapları'ndaki MFA'yı aşındı.
Bir ay önce, Microsoft, typo-shated alanlarını kullanarak 120'den fazla kuruluşu hedefleyen bir Bec Gang'i tespit etti.
Hogan-Burney, "Business e-posta yolunda (BEC), ulus devlet etkinliği, kötü amaçlı yazılım ve fidye yazılım dağıtımında kullanılan bu tekniği görmeye devam ediyoruz.
"Bu bozulma çabası, 2010'dan bu yana kanun yaptırımı ve diğer ortaklarla işbirliği yaptığımız kötü amaçlı yazılım ve ulus devlet gruplarına karşı 23 önceki yasal eylemi takip ediyor."
Bazı durumlarda, BEC Dalgacıklarının Yöntemleri, karmaşıklıktan yoksun gibi görünebilir ve kimlik avı e-postaları bazılarına açıkça kötü niyetli görünebilir, BEC saldırıları 2018'den beri rekor kıran finansal kayıpların arkasındadır.
CyberCrime ile ilgili FBI 2020 Faaliyet Raporu, geçen yıl bildirilen zararlarda 1,8 milyar doların üzerinde bir kayıt numarası listeledi.
Mart ayında, FBI ayrıca ABD Dışişleri, Yerel, Kabile ve Bölgesel (SLTT) devlet kurumlarını hedefleyen BEC saldırılarını da uyardı.
Geçen yıl gönderilen diğer uyarılarda, FBI, Bec Scammers'ın e-posta yönlendirme ve bulut e-posta hizmetlerini (Microsoft Office 365 ve Google G Suite dahil) saldırılarında kötüye kullanma konusunda uyardı.
Windows 11, TPM tanılama aracını ilk isteğe bağlı özelliğini yapar
Microsoft: Scammers bypass Office 365 MFA BEC saldırılarında
FBI BEC Dalgalayıcısının Uyarlanmayan İnşaat Şirketlerinin Uyarıları
Yeni Windows 10 Güvenlik Açığı, kimsenin yönetici ayrıcalıklarını almasını sağlar
Microsoft Takımları Sohbet özelliği, Windows 11'e çıkan
Kaynak: Bleeping Computer