Ako vam stigne ovaj mejl, nikako ne otvarajte – 30.000 ljudi već ostalo bez naloga

Istraživači iz kompanije Guardio otkrili su novu phishing operaciju nazvanu AccountDumpling, povezanu sa akterima iz Vijetnama, koja koristi Google AppSheet kao &quot;fi&scaron;ing relej&quot; za slanje zlonamernih poruka i kompromitovanje Facebook naloga.Kampanja cilja vlasnike Facebook Business naloga, kojima se &scaron;alju poruke navodno od Meta podr&scaron;ke, uz upozorenje da će im nalog biti trajno obrisan ukoliko ne podnesu žalbu. Mejlovi dolaze sa legitimne AppSheet adrese (noreply@appsheet.com), &scaron;to im omogućava da zaobiđu spam filtere i deluju uverljivo.Klikom na link korisnici se preusmeravaju na lažne stranice koje prikupljaju kredencijale, a u nekim slučajevima i dodatne podatke poput brojeva telefona, datuma rođenja i fotografija iz državnih identifikacionih dokumenata. Ukradeni podaci zatim se automatski prosleđuju napadačima putem Telegram kanala.Napadači koriste različite mamce kako bi izazvali paniku &mdash; od upozorenja o ga&scaron;enju naloga i kr&scaron;enju autorskih prava, do lažnih provera identiteta, bezbednosnih upozorenja i ponuda za posao u ime poznatih kompanija. U nekim scenarijima koriste i Google Drive dokumente sa uputstvom za zavr&scaron;etak verifikacije naloga i lažne &quot;Security Check&quot; stranice hostovane na servisima poput Netlify i Vercel.Napadači kao mamac korise i lažne ponude za posao kompanija poput WhatsApp-a, Meta-e, Adobe-a, Pinterest-a, Apple-a i Coca-Cola-e kako bi izgradile odnos sa žrtvama i privukle ih da se pridruže pozivu ili nastave diskusiju na sajtovima koje kontroli&scaron;u.Procene pokazuju da je u okviru ove kampanje kompromitovano oko Facebook 30.000 naloga, koji se kasnije prodaju preko ilegalne prodavnice koju vode napadači.Analiza ukazuje da je operacija deo &scaron;ire, kontinuirane aktivnosti u kojoj se legitimne platforme koriste kao infrastruktura za distribuciju, prikupljanje podataka i monetizaciju napada.

Ako vam stigne ovaj mejl, nikako ne otvarajte – 30.000 ljudi već ostalo bez naloga

0 Komentari