Hackerii se ascund în spatele unor servicii pe care le folosești zilnic. Kaspersky avertizează asupra a peste 390.000 de atacuri de phishing

Platformele cloud pe care companiile și dezvoltatorii le folosesc zilnic pentru servicii perfect legitime au devenit o armă tot mai eficientă pentru infractorii cibernetici. O nouă cercetare Kaspersky arată că peste 390.000 de atacuri de phishing care exploatează astfel de servicii au fost detectate în ultimele 12 luni. Printre platformele abuzate se numără Cloudflare Workers, Vercel, Netlify, GitHub Pages și IPFS, potrivit informațiilor publicate de companie pe Securelist.

Problema nu este o vulnerabilitate a acestor servicii în sine, ci faptul că atacatorii profită de reputația lor. Un link găzduit pe infrastructura unui nume cunoscut poate părea mult mai puțin suspect decât un domeniu obscur creat cu câteva ore înainte. Mai mult, atacurile analizate de Kaspersky pot include mai multe etape, CAPTCHA-uri false și pagini care imită aproape perfect autentificarea Microsoft 365, până la punctul în care unele campanii încearcă inclusiv să treacă de protecția MFA.

Atacul începe cu un CAPTCHA care nu verifică nimic

În scenariul descris de cercetători, victima primește de regulă un e-mail care pare să vină de la un contact sau serviciu de încredere. Mesajul include un link prin care utilizatorului i se cere să se autentifice într-un cont Microsoft. Metoda continuă tendința observată în alte atacuri de phishing, în care infrastructura legitimă este folosită pentru a masca destinația reală.

După accesarea linkului apare o aparentă pagină „anti-bot”. Primul CAPTCHA este însă fals și îi cere victimei să introducă adresa de e-mail corporativă. Informația nu este folosită pentru a demonstra că utilizatorul este om, ci este colectată și transmisă către următoarea etapă a atacului. Victima ajunge apoi pe un URL cu terminația .workers.dev, asociat serviciului Cloudflare Workers.

Vezi și:

După câte ore de la ultimul pahar te poți urca la volan. Cât timp rămâne alcoolul în sânge și în aerul expirat

Pe pagina următoare poate apărea chiar un CAPTCHA autentic, încărcat dinamic. Tocmai această combinație face atacul mai convingător și mai dificil de analizat automat. Pentru victimă, succesiunea verificărilor poate sugera că se află într-un proces de securitate legitim.

Fereastra Microsoft este, de fapt, o capcană

Etapa cea mai periculoasă vine la final. Utilizatorului îi este afișată o fereastră care pare să fie formularul obișnuit de autentificare Office 365. Atacatorii folosesc tehnica Browser-in-the-Browser, prin care o pagină web poate simula inclusiv o fereastră separată de browser, cu bară de adrese și butoane care par autentice.

În realitate, totul face parte din pagina controlată de atacatori. Numele de utilizator, parola și inclusiv codul MFA introdus de victimă pot fi capturate. Pot fi interceptate și cookie-urile de sesiune, ceea ce reprezintă o problemă importantă deoarece anumite atacuri pot trece astfel chiar și de autentificarea multifactor.

Vezi și:

Microsoft recunoaște o problemă din Windows 11 care sacada mișcările mouse-ului în jocuri. Cum se rezolvă

Mii de sisteme inteligente de refrigerare sunt expuse pe internet. Ce avertizează Kaspersky

După colectarea informațiilor, victima poate fi redirecționată către o pagină generică de eroare. Astfel, compromiterea nu este neapărat evidentă imediat. Utilizatorul poate presupune pur și simplu că autentificarea nu a funcționat și poate continua să își folosească dispozitivul fără să știe că datele sale au ajuns deja la atacatori.

Cum recunoști capcana și ce recomandă Kaspersky

Unul dintre cele mai clare semnale de alarmă este un CAPTCHA care îți solicită informații personale. Un sistem de verificare anti-bot nu ar trebui, în mod normal, să îți ceară adresa de e-mail pentru a demonstra că ești o persoană reală. Dacă întâlnești un asemenea formular, tratează pagina ca suspectă și nu continua autentificarea.

Fii atent și la cererile neașteptate de conectare, chiar dacă pagina utilizează HTTPS, are un certificat SSL valid sau se află pe un domeniu aparținând unei platforme cunoscute. Infrastructura legitimă nu garantează că pagina construită pe aceasta este sigură. Verifică domeniul afișat în bara principală de adrese a browserului, nu o bară de adrese care apare în interiorul paginii.

Ține browserul și extensiile de securitate actualizate și, pentru conturile importante, folosește metode de autentificare cât mai rezistente la phishing. Pentru conturile Microsoft, poți verifica și metodele de protecție disponibile în Windows, mai ales dacă ai acces la date de serviciu, OneDrive sau alte resurse corporative.

Cercetarea Kaspersky evidențiază astfel o schimbare importantă în modul de operare al atacatorilor: un link nu mai trebuie să arate suspect pentru a fi periculos. Din contră, succesul noilor campanii de phishing se bazează tocmai pe servicii cunoscute, certificate valide și elemente vizuale familiare, construite pentru a convinge victima că se află într-un mediu sigur.

Se schimbă stimulentul de 1.000 de lei pentru copiii cu dizabilități din București. Cine va primi mai puțin din 2027