Tehdit aktörleri, giriş bilgileri çalan kötü niyetli kimlik avı web siteleri oluşturmak için web sitesi oluşturucular ve kişisel markalama alanları gibi hizmet olarak meşru yazılım (SaaS) platformlarını giderek daha fazla kötüye kullanıyor.
Palo Alto Networks Unit 42'nin yeni bir raporuna göre, araştırmacılar bu istismarda keskin bir artış gördü ve firma tarafından toplanan veriler Haziran 2021'den Haziran 2022'ye kadar% 1.100 büyük bir artış gösterdi.
Kimlik avı için SaaS kullanmanın avantajları arasında e -posta güvenlik sistemlerinden kaçmak, yüksek kullanılabilirliğin tadını çıkarmak ve meşru görünen web siteleri oluşturmak için nasıl kod kodunu öğrenme ihtiyacını atlamak yer alıyor.
Ayrıca, SaaS platformları yeni siteler oluşturma sürecini basitleştirdiğinden ve kolaylaştırdığından, kimlik avı aktörleri farklı temalara kolayca geçebilir, operasyonlarını ölçeklendirebilir veya çeşitlendirebilir ve raporlara ve yayından kaldırmalara hızlı bir şekilde yanıt verebilir.
Ünite 42, istismar edilen platformları altı kategoriye ayırmıştır: dosya paylaşımı ve barındırma siteleri, form ve anket inşaatçıları, web sitesi oluşturucular, not alma ve dokümantasyon yazma platformları ve kişisel portföy alanları.
Palo Alto Networks Filtreleme Sistemleri tüm kategorilerde istismarda bir büyüme kaydetti, ancak en önemlisi web sitesi oluşturucular, işbirliği platformları ve form inşaatçılarıydı.
Ayrıca, istatistikler Ekim 2021'de, esas olarak form inşaatçılarının kötüye kullanılmasındaki ani artışa dayanarak dikkate değer bir artış olduğunu göstermektedir.
2021'de Cyren, "Typormform.com" un yaygın bir istismarı, Trend Micro'dan eski bir rapor "123formbuilder.com", "FormTools.com" ve "SmartSurvey.co.uk" i, CoFense ise daha eski bir raporu bildirirken "Canva.com" in kötüye kullanılması.
Aynı zamanda, raporun adlandırılmadığı kişisel bir markalaşma sitesinin kötüye kullanılmasıyla artırılan başka bir artış tespit edildi.
Ünite 42 raporu, birçok durumda, kimlik avı aktörlerinin kimlik bilgisi çalma sayfalarını doğrudan istismar edilen hizmetlerde barındırdıklarını, böylece sayfaya giden bir URL içeren hedeflere bir e -posta gönderdiğini açıklar.
Bununla birlikte, diğer durumlarda, istismar edilen hizmetlerde barındırılan açılış sayfaları, kimlik bilgisi çalma formlarını kendileri içermez. Bunun yerine, kurbanı başka bir siteye daha yönlendirme adımıyla alıyorlar.
Kimlik avı sitesi, yayından kaldırma isteklerine yanıt vermeyen bir kurşun geçirmez hizmet sağlayıcısına barındırılabilir, bu nedenle kimlik avı aktörleri dönüşüm oranını feda ederken kampanya çalışma süresini artırmak için bu uygulamayı takip eder.
Kimlik avı sayfası iyi korunmasa bile, bir katmanın arkasında saklanmak, bir yayından kaldırma durumunda her şeyi tekrar ayarlamak için gereken emeği azaltır.
Raporda, "Son kimlik bilgisi çalma sayfasının kaldırılması durumunda, saldırgan sadece bağlantıyı değiştirebilir ve orijinal kampanyanın etkinliğini koruyarak yeni bir kimlik bilgisi çalma sayfasına işaret edebilir."
Meşru SaaS platformlarının kötüye kullanılmasını durdurmak çok zor olacak, çünkü bu hizmetlere karşı agresif e -posta filtreleri uygulamak bir seçim değil.
Onları kimlik avı kampanyaları ve geçen yıldan beri istismarındaki artışın neden bu kadar şaşırtıcı olduğunu tam olarak bu kadar uygun kılan şey budur.
Kalın talepler yapan veya gelen kutunuzdan acil eylem talep eden bir mesaj, gömülü bağlantıları veya düğmeleri tıklamaktan kaçının, ancak bunun yerine potansiyel olarak sahte platformun resmi sitesini bulmak için bir arama motoru kullanın.
Hesap kimlik bilgilerinizi girmeniz istendiğinde, form kutularına yazmaya başlamadan önce meşru web sitesi URL'sinde olduğunuzdan emin olun.
Microsoft, Rus bilgisayar korsanlarının NATO Hedefleri üzerindeki operasyonunu bozar
E-posta pazarlama firması kripto odaklı posta listeleri çalmak için hacklendi
Yeni MFA-Bypassing kimlik avı kiti ile hedeflenen Microsoft hesapları
LinkedIn, kimlik avı saldırılarında en çok kişileştirilmiş marka olmaya devam ediyor
Bilgisayar korsanları, BEC Scams için Microsoft 365 hesaplarını izlemek için AITM saldırısını kullanıyor
Kaynak: Bleeping Computer