Νέα εκστρατεία ηλεκτρονικής απάτης εκμεταλλεύεται νόμιμες υπηρεσίες της Microsoft για να οδηγήσει χρήστες σε ψεύτικες ιστοσελίδες ή να τους παρακινήσει να κατεβάσουν κακόβουλο λογισμικό. Οι ειδικοί της Kaspersky αναφέρουν ότι, από την 1η Αυγούστου έως τις 18 Σεπτεμβρίου, οι λύσεις της εταιρείας απέκλεισαν περισσότερα από 31.000 email που περιείχαν κακόβουλους συνδέσμους αυτού του τύπου.
Οι δράστες αποστέλλουν μηνύματα που εμφανίζονται ως επίσημες επικοινωνίες της Microsoft και καλούν τους παραλήπτες να ενημερώσουν τα στοιχεία σύνδεσής τους ή να υπογράψουν ηλεκτρονικά έγγραφα. Οι σύνδεσμοι που περιέχουν παραπέμπουν σε νόμιμες υπηρεσίες της Microsoft, όμως οδηγούν τελικά σε παραπλανητικές σελίδες ή στη λήψη κακόβουλου λογισμικού.
Σύμφωνα με την ανάλυση της Kaspersky, οι επιτιθέμενοι δημιουργούν αρχικά λογαριασμό Microsoft και συνδέονται στο κέντρο διαχείρισης Microsoft Entra. Στη συνέχεια καταχωρίζουν εφαρμογή και ορίζουν ως URI ανακατεύθυνσης τη διεύθυνση του δικού τους κακόβουλου ιστότοπου. Έτσι, όταν ο χρήστης κάνει κλικ στον σύνδεσμο, ανακατευθύνεται σε σελίδα που έχει σχεδιαστεί για την υποκλοπή στοιχείων ή την εγκατάσταση malware.
Εκμετάλλευση επίσημων ειδοποιήσεων
Οι κυβερνοεγκληματίες αξιοποιούν επίσης το κέντρο διαχείρισης Microsoft Entra για να ενσωματώσουν κακόβουλο περιεχόμενο σε νόμιμες ειδοποιήσεις της υπηρεσίας. Εκτιμάται ότι για τον σκοπό αυτό αγοράζουν τη φθηνότερη διαθέσιμη άδεια χρήσης ή ενεργοποιούν δωρεάν δοκιμαστική περίοδο.
Στη συνέχεια, εισάγουν παραπλανητικό μήνυμα στο πεδίο ονόματος της σελίδας επισκόπησης και δημιουργούν εικονικούς χρήστες με πλασματικά στοιχεία. Συνδέονται στην πύλη Microsoft My Account με έναν από τους εικονικούς λογαριασμούς και προσθέτουν την πραγματική διεύθυνση email του θύματος ως εφεδρική διεύθυνση, στην οποία αποστέλλονται κωδικοί επαναφοράς κωδικού πρόσβασης.
Το αποτέλεσμα είναι το θύμα να λαμβάνει κωδικό επαλήθευσης που δεν έχει ζητήσει, ενώ το μήνυμα των επιτιθέμενων εμφανίζεται στο θέμα και στην υπογραφή του email. Η μέθοδος προσδίδει στην απάτη αυξημένη αξιοπιστία, καθώς το μήνυμα προέρχεται από επίσημη υπηρεσία της Microsoft.
Τι συνιστά η Kaspersky
Η Kaspersky συστήνει στους χρήστες να εγκαθιστούν λύσεις ασφαλείας με ισχυρές δυνατότητες προστασίας από το phishing, οι οποίες παρέχουν αυτόματη προστασία ακόμη και απέναντι σε σύνθετες επιθέσεις. Για τις επιχειρήσεις, προτείνει ολοκληρωμένες λύσεις ασφαλείας ηλεκτρονικού ταχυδρομείου, οι οποίες αξιοποιούν μηχανική μάθηση και πολυεπίπεδους μηχανισμούς άμυνας.
Για τους ιδιώτες, η εταιρεία αναφέρει ότι οι λύσεις της περιλαμβάνουν προστασία από phishing, παρακολούθηση δραστηριότητας σε πραγματικό χρόνο και εργαλεία εντοπισμού διαρροών δεδομένων και πιθανής κλοπής ταυτότητας.
Βασικοί κανόνες προφύλαξης
Μην εισάγετε στοιχεία σύνδεσης ή κωδικούς επαλήθευσης σε σελίδες στις οποίες καταλήγετε μέσω συνδέσμων σε email, ακόμη κι αν το μήνυμα φαίνεται επίσημο.
Ελέγχετε πάντα τη διεύθυνση URL πριν από οποιαδήποτε ενέργεια και προτιμήστε να μεταβείτε απευθείας στην επίσημη ιστοσελίδα της υπηρεσίας.
Αγνοήστε κωδικούς επαλήθευσης που δεν ζητήσατε και μην τους κοινοποιείτε σε τρίτους.
Ενημερώνετε συστηματικά λειτουργικό σύστημα, εφαρμογές και λογισμικό ασφαλείας.
Σε επιχειρηματικό περιβάλλον, ενισχύστε την προστασία του email με εργαλεία εντοπισμού phishing και κακόβουλων συνδέσμων.