Güvenlik araştırmacıları, Google Hızlandırılmış Mobil Sayfaları (AMP) e -posta güvenlik önlemlerini atlamak ve kurumsal çalışanların gelen kutularına ulaşmak için kötüye kullanan kimlik avı faaliyeti uyarınca uyarıyor.
Google AMP, Google tarafından birlikte geliştirilen açık kaynaklı bir HTML çerçevesi ve mobil cihazlarda web içeriği yükünü daha hızlı hale getirmek için 30 ortaktır.
AMP sayfaları, içeriğin basitleştirildiği ve daha ağır medya öğelerinin bazılarının daha hızlı teslimat için önceden yüklendiği Google’ın sunucularında barındırılır.
Kimlik avı e -postalarına gömülü Google AMP URL'lerini kullanmanın arkasındaki fikir, e -posta koruma teknolojisinin Google’ın iyi itibarı nedeniyle mesajları kötü niyetli veya şüpheli olarak işaretlemediğinden emin olmaktır.
AMP URL'leri, kötü amaçlı bir kimlik avı sitesine bir yeniden yönlendirmeyi tetikler ve bu ek adım aynı zamanda bir analiz bozucu katman ekler.
Anti-Pishishing Anti-Koruma Şirketi Cofense'den veriler, AMP'yi kullanan kimlik avı saldırılarının hacminin Temmuz ortasına doğru önemli ölçüde yükseldiğini ve bu da tehdit aktörlerinin yöntemi benimseyebileceğini gösteriyor.
Raporda, “Gözlemlediğimiz tüm Google AMP URL'lerinden yaklaşık% 77'si Google.com alanında barındırıldı ve% 23'ü Google.co.uk alanında barındırıldı” diye açıklıyor.
Her ne kadar “Google.com/amp/s/” yolu her durumda yaygın olsa da, bunu engellemek, Google AMP'yi kullanmanın tüm meşru durumlarını da etkileyecektir. Bununla birlikte, bunları işaretlemek, en azından potansiyel olarak kötü niyetli yönlendirmeye karşı dikkatli olmak için alıcıları uyarmak için en uygun eylem olabilir.
Cofense, Google AMP hizmetini kötüye kullanan kimlik avı aktörlerinin, toplu olarak tespitten kaçınmaya ve başarı oranlarını artırmaya yardımcı olan bir dizi ek teknik kullandığını söylüyor.
Örneğin, Cofense tarafından gözlemlenen birçok durumda, tehdit aktörleri geleneksel bir metin gövdesi yerine görüntü tabanlı HTML e-postaları kullandı. Bu, mesaj içeriğinde ortak kimlik avı terimlerini arayan metin tarayıcılarını karıştırmaktır.
Başka bir örnekte, saldırganlar kurbanı bir Google AMP alanına ve sonunda gerçek kimlik avı sitesine götürmek için bir Microsoft.com URL'sini kötüye kullanan ekstra bir yeniden yönlendirme adımı kullandılar.
Son olarak, saldırganlar Cloudflare’nin Captcha hizmetini, kimlik avı sayfalarının güvenlik botları ile otomatik analizini önlemek için kullandı ve tarayıcıların onlara ulaşmasını engellediler.
Sonuç olarak, kimlik avı aktörleri bugün, hedeflerin ve güvenlik araçlarının tehditleri yakalamasını ve engellemesini giderek zorlaştıran birden fazla tespit-geçersiz yöntem kullanıyor.
Bilgisayar korsanları Facebook Kimlik Avı Saldırısında Salesforce Sıfır Gününden Serbest Yardım
Yeni bilgi çalma kötü amaçlı yazılım kampanyası tarafından hedeflenen çevrimiçi satıcılar
Rus hackerlar Microsoft Teams Kimlik Yardım Saldırılarında Govt Orgs hedef
Bilgisayar korsanları çalma sinyali, sahte android sohbet uygulamasıyla whatsapp kullanıcı verileri
Google, Aralık ayında etkin olmayan hesapları silmeye başlayacağı konusunda tekrar uyarıyor
Kaynak: Bleeping Computer