Nowe ustalenia ReliaQuest i Ontinue pokazują, jak kampanie phishingowe ewoluują w operacje na poziomie korporacyjnym.
Kluczowe techniki
- Nadużycie Axios: atakujący wykorzystują narzędzia HTTP Axios do przechwytywania, modyfikowania i odtwarzania żądań HTTP, przechwytując kody MFA, tokeny SAS i pliki cookie sesji.
- Microsoft Direct Send: wykorzystywany jako broń do podszywania się pod zaufane konta i omijania bezpiecznych bramek poczty e-mail. Axios w połączeniu z Direct Send daje 70% skuteczności phishingu.
- Zestawy phishingowe Salty 2FA: symulują sześć metod MFA (SMS, aplikacje, połączenia, powiadomienia push, kody, tokeny sprzętowe), aby obejść uwierzytelnianie.
- Funkcje unikania wykrycia: kontrole Cloudflare Turnstile, filtrowanie IP/geolokalizacji, hosting Firebase, dynamiczny branding i przepływy z osobną domeną dla każdej ofiary.
Skutki
- Początkowo celem była kadra zarządzająca w sektorach finansowym, ochrony zdrowia i produkcji, a obecnie ataki rozszerzono na zwykłych użytkowników.
- Kampanie wykorzystują przynęty związane z wynagrodzeniem, fałszywe portale OneDrive/Outlook i złośliwe kody QR.
- Zaawansowanie ataków zaciera granicę między legalnymi firmowymi procesami a oszukańczymi stronami phishingowymi.
Środki zaradcze
- Wyłącz lub zabezpiecz Direct Send, jeśli nie jest potrzebny.
- Stosuj rygorystyczne zasady przeciw spoofingowi i phishingowi.
- Szkol pracowników w rozpoznawaniu złośliwych kodów QR i przynęt phishingowych wymierzonych w MFA.
- Blokuj podejrzane domeny i stale monitoruj ruch pod kątem anomalii.
W Alcaeus Services pomagamy organizacjom wzmacniać bezpieczeństwo poczty e-mail, ograniczać skutki zaawansowanych kampanii phishingowych i chronić systemy tożsamości przed zagrożeniami związanymi z obejściem MFA.
