WhatsApp'ın sesli mesaj özelliğini taklit eden yeni bir whatsapp kimlik avı kampanyası keşfedildi, bilgi çalma kötü amaçlı yazılımları en az 27.655 e-posta adresine yaymaya çalışıyor.
Bu Kimlik Avı Kampanyası, alıcıya, sonuçta bir bilgi çalma kötü amaçlı yazılım bulaşmasıyla sonuçlanacak, kimlik bilgisi hırsızlığının yolunu açacak bir dizi adımla yönlendirmeyi amaçlamaktadır.
Bilgi çalmak kötü amaçlı yazılım, bugün çeşitli yollarla agresif bir şekilde dağıtılmaktadır, kimlik avı, tehdit aktörleri için birincil kanalda kaldı.
Bu özel amaçlı kötü amaçlı yazılım araçları tarafından çalınan bilgiler, tarayıcılarda ve uygulamalarda depolanan, aynı zamanda Cryptocurrency Cüzdanları, SSH tuşlarını ve hatta bilgisayarda depolanan dosyaları da hedeflemektedir.
Yeni WhatsApp Voice Mesaj Kimlik Avı Kampanyası, yeni kimlik avı tehditleri için sürekli olan Armorblox'ta araştırmacılar tarafından keşfedildi.
Yıllardır WhatsApp, geçen hafta yeni geliştirmeler alan özelliklerle birlikte, gruplardaki kullanıcılara ve özel sohbetlerdeki sesli mesajlar gönderme yeteneğine sahipti.
Zamanında bir kimlik avı saldırısı, yeni bir özel mesaj aldıklarını belirten WhatsApp'tan bir bildirim gibi görünüyor. Bu e-posta, gömülü bir "oynat" düğmesi ve sesli klip süresi ve oluşturma süresi ayrıntılarına sahiptir.
Gönderen, "WhatsApp Notifier" hizmeti olarak maskelenen, Moskova bölgesinin yol güvenliği merkezine ait bir e-posta adresi kullanıyor.
Bu gerçek ve meşru bir varlık olduğundan, mesajlar, kimlik avı aktörlerinin en büyük problemi olan e-posta güvenliği çözümleri ile işaretlenmiş veya engellenmez.
ArmorBlox, bunun bir şekilde, bir şekilde kullanan bilgisayar korsanlarının, amaçlarını tanıtmak için etki alanını sömürdüğü bir durum olduğuna inanıyor, böylece kuruluş bilgisiz bir rol oynar.
Alıcı, mesaj gövdesindeki "Oynat" düğmesini tıklarsa, bir JS / Kryptic Trojan'ı yüklemek için izin / blok istemi sunan bir web sitesine yönlendirilirler.
Kurbanı "İzin Ver" a tıklamak için kandırmak için, tehdit aktörleri bir robot olmadığınızı onaylamak için 'izin ver'i tıklamanız gerektiğini belirten bir web sayfasını gösterir. Bununla birlikte, bunlara izin verilen düğmelere tıklamak, kullanıcıya, dolandırıcılık, yetişkin siteleri ve kötü amaçlı yazılımlar için tarayıcı reklamlarını gönderen tarayıcı bildirimlerine abone olur.
Bu basit numara, online eylemleri hakkında bilinçli olarak farkında olmayan veya iki kez düşünmeyen insanlarla çok etkili olabilir.
"İzin Ver" seçeneği basıldığında, tarayıcı kullanıcının yükü yüklemesini isteyecektir, bu durumda bir bilgi çalma kötü amaçlı yazılımdır.
Bu kampanyadaki e-postaların çok sayıda güvenli e-posta çözümünü atlaması, özellikle kötü bir durum yapar, ancak kimlik avı olduğu ipuçları hala bol olmuştur.
İlk olarak, e-posta adresinin WhatsApp ile hiçbir ilgisi yoktur ve aynı, kurbanların gerçek olduklarını onaylamak için "izin" tıklamasını isteyen iniş URL'si için de geçerlidir. Her ikisi de açıkça WhatsApp'ın etki alanı alanından uzak.
İkincisi, WhatsApp'ta verilen sesli mesajlar, istemci uygulamasında otomatik olarak indirilir, bu nedenle IM şirketi sizi asla e-posta yoluyla bir tane almaz.
Üçüncüsü, kimlik avı e-postası, geçen yıl Gmail'in tanıtılan VMC kontrolleriyle ilgili sorun yaşamasını önlemek için neredeyse kesinlikle Neredeyse kesinlikle yoktur.
Kendinizi kimlik avı girişimlerinden korumak için, şaşırtıcı iddiaları yapan mesaj alırken ve asla eyleme atmayın.
Bir şeyi kontrol etmeniz gerekirse, resmi web sitesi veya uygulamasıyla kendiniz yapın ve asla mesajda verilen URL'leri veya talimatları takip ederek asla yapın.
Google: Rus kimlik avı saldırıları Hedef NATO, Avrupa askeri
Raccoon Stealer Kötü Amaçlı Yazılım Ukrayna'daki Savaş nedeniyle Operasyonları Askıya Alın
URL Render Hile Etkinleştirildi WhatsApp, Sinyal, Imessage Kimlik Avı
Emotet Kötü Amaçlı Yazılım Kampanyası, IRS'yi 2022 vergi sezonu için taklit eder.
Android Trojan Ocak ayından bu yana Google Play Store'da devam ediyor
Kaynak: Bleeping Computer