Evo kako prevaranti koriste Dropbox za krađu podataka

Ovaj eksploatacija ima za cilj da prevari korisnike da preuzmu malver i otkriju svoje podatke za prijavu.Napadači &scaron;alju naizgled bezopasne emailove sa linkom sa legitimne Dropbox adrese. Istraživači su 25. januara 2024. otkrili sumnjive emailove sa legitimne adrese &quot;no-reply@dropboxcom&quot; koje je dobilo 16 njihovih korisnika.U emailovima je bio link do PDF fajla koja se nalazi na Dropboxu, a PDF fajl je sadržao sumnjivi link do domena &quot;mmv-securitytop&quot;. Darktaceov alat za bezbednost e-po&scaron;te je otkrio i zadržao emailove, ali je jedan korisnik primio drugi email sa no-reply@dropboxcom 29. januara, sa zahtevom da otvori prethodno deljeni PDF fajl.Nakon &scaron;to je kliknuo na link, korisnikov uređaj se povezao sa &quot;mmv-securitytop&quot;, &scaron;to ga je dovelo do lažne stranice za prijavu na Microsoft 365.Nekoliko dana kasnije primećene su prijave sa neobičnih lokacija i uređaja povezanih sa ExpressVPN-om, &scaron;to ukazuje da napadači koriste VPN da prikriju svoju pravu lokaciju.Zanimljivo je da su napadači zaobi&scaron;li MFA koristeći važeće tokene i ispunjavajući zahteve za autentifikaciju.Napadači su kreirali novo pravilo za e-po&scaron;tu, da premeste emailove u folder &quot;Istorija razgovora&quot;, &scaron;to je taktika koju sajber kriminalci koriste tokom fi&scaron;ing kampanja. Ovaj generički naziv pomaže u sakrivanju aktivnosti napadača na ciljnim mrežama.Kori&scaron;ćenje Dropboxa u napadima postaje sve popularnije među sajber kriminalcima, jer je te&scaron;ko otkriti napad s obzirom da se emailovi &scaron;alju sa legitimnih adresa.Klik na linkove u emailovima ovog tipa može dovesti do infekcije uređaja malverom, krađe osetljivih podataka i kompromitovanja podataka za prijavu. U kompanijama, nalog jednog zaposlenog može omogućiti napadačima da pristupe celom SaaS (Software-as-a-Service) okruženju.Iako je zdrav razum obično najbolja odbrana od ovakvih napada, sve veća ume&scaron;nost prevaranta ponekad može nadjačati na&scaron; prirodni oprez. Zato je ključno da pažljivo proverite email adrese po&scaron;iljaoca, da li postoje gre&scaron;ke u kucanju ili pravopisne gre&scaron;ke koje nisu uobičajene za renomirane kompanije. Op&scaron;ti pozdravi ili bezlični ton po&scaron;iljaoca u emailu zahtevaju dodatni oprez. Uvek tražite gramatičke gre&scaron;ke ili neobične fraze u emailovima. Budite oprezni sa emailovima u kojima se nagla&scaron;ava da je ne&scaron;to hitno ili vr&scaron;i pritisak na vas da brzo reagujete.Nikada ne otvarajte linkove ili priloge u emailovima nepoznatih po&scaron;iljalaca. Pređite kursorom preko linka da biste videli stvarnu URL adresu pre nego &scaron;to kliknete jer se možda ne podudara sa prikazanim tekstom. Ne preuzimajte priloge koje niste očekivali, čak ni od naizgled poznatih po&scaron;iljalaca.Fi&scaron;eri će poku&scaron;avati da vas prevare da otkrijete lične podatke kao &scaron;to su lozinke ili podaci o kreditnoj kartici. Imajte na umu da legitimne kompanije nikada neće tražiti takve informacije putem emaila.Iako, u ovom slučaju, prevaranti zaobilaze MFA, to je i dalje najpouzdaniji način za&scaron;tite od sumnjivih prijava. Zato omogućite MFA na svim svojim nalozima kad god je to moguće.Koristite jake, jedinstvene lozinke za sve svoje naloge i izbegavajte kori&scaron;ćenje iste lozinke za vi&scaron;e naloga.I na kraju, uvek prijavite poku&scaron;aje &quot;pecanja&quot;.

Evo kako prevaranti koriste Dropbox za krađu podataka

0 Komentari