O campanie de phishing identificată de compania de securitate cibernetică KnowBe4 folosește tehnici avansate pentru a ascunde linkurile periculoase în spatele serviciilor Google, păcălind sistemele de filtrare.
Atacatorii trimit e-mailuri care conțin linkuri ce par a fi legitime, însă după accesare, utilizatorii sunt redirecționați prin mai multe domenii asociate Google, precum Google Meet, DoubleClick sau Google Analytics, înainte de a ajunge pe pagina frauduloasă.
Citește și: AUR refuză să voteze guvernul Luca Niculescu și continuă demersul de suspendare a președintelui
Metoda de redirecționare și paginile false
La finalul traseului, victimele sunt conduse către o pagină de autentificare falsă, care imită portalul unei companii și solicită datele de login. În unele cazuri, pagina frauduloasă este construită dinamic, folosind adresa de e-mail a victimei și afișând o captură a site-ului real pentru a crește credibilitatea. După introducerea credențialelor, informațiile sunt trimise rapid către un canal de comunicare controlat de atacatori.
Campania nu se limitează doar la furtul de parole: uneori, victimele sunt convinse să instaleze programe de acces la distanță, precum ScreenConnect, pentru a le putea controla sistemele. Mesajele false vizează diferite contexte profesionale, de la verificarea documentelor, până la livrări sau plăți.
Specialiștii avertizează că atacurile sunt direcționate către persoane selectate, iar adresa de e-mail a victimei este codificată în URL, ceea ce face dificilă detectarea automată a linkurilor periculoase.
Conform Monitorulneamt.ro