Kaspersky avertizează asupra unei noi campanii de phishing care imită mesajele Zoom și DocuSign

O campanie de phishing descoperită de echipa Kaspersky folosește mesaje care imită comunicări oficiale de la Zoom și DocuSign pentru a-i convinge pe angajați să ofere informații sensibile. Atacatorii nu se bazează pe tehnici sofisticate, ci pe două servicii cunoscute și pe mesaje suficient de credibile pentru ca destinatarii să fie tentați să facă ceea ce li se cere.

Primul val al campaniei a fost observat în primele zile de după sezonul vacanțelor și a vizat conturi corporate din Orientul Mijlociu, America Latină, Europa de Vest, Armenia și Azerbaidjan. E-mailurile imitau comunicări oficiale DocuSign și conțineau linkuri create pentru a-i redirecționa pe destinatari către pagini de phishing, unde atacatorii încercau să le fure datele de autentificare.

Atacatorii au schimbat rapid strategia și au trecut la mesaje Zoom

La mai puțin de o săptămână după primul val, cercetătorii Kaspersky au observat o nouă serie de mesaje, care era încă activă la momentul raportării. De această dată, atacatorii s-au folosit de identitatea vizuală a Zoom și au transmis notificări care îi avertizau pe destinatari că respectivele conturi urmează să fie dezactivate.

Mesajele au folosit două metode pentru a determina victimele să ofere informații. În unele cazuri, e-mailurile conțineau linkuri care duceau către pagini false, concepute pentru colectarea datelor de autentificare. În alte situații, atacatorii au inclus direct formulare în mesaje, prin intermediul cărora solicitau informații personale și datele cardurilor de credit.

Potrivit Kaspersky, până pe 11 septembrie au fost identificate peste 1.000 de e-mailuri de phishing asociate acestei campanii. Numărul arată și de ce metodele simple continuă să fie folosite: nu este neapărat nevoie de un atac tehnic complicat atunci când un mesaj care pare să vină de la un serviciu cunoscut poate determina un angajat să introducă singur datele cerute.

Pentru companii, problema este cu atât mai importantă cu cât serviciile precum Zoom și DocuSign sunt folosite în mod curent pentru comunicare și activități profesionale. Un e-mail care anunță o problemă cu un cont sau solicită o acțiune urgentă poate părea suficient de plauzibil pentru a trece de prima verificare făcută de destinatar.

Cum pot fi protejate conturile companiei împotriva phishingului

Kaspersky recomandă companiilor să combine soluțiile tehnice cu instruirea angajaților. Printre măsurile indicate se află folosirea unor sisteme dedicate pentru protejarea e-mailurilor împotriva spamului, malware-ului transmis prin mesaje și tentativelor de phishing. Compania menționează inclusiv soluții care folosesc euristici pentru identificarea tentativelor de phishing generate cu ajutorul AI.

Vezi și:

Hackerii au folosit Claude și un agent AI pentru a ataca bănci din Coreea de Sud. Cum a ajuns inteligența artificială armă cibernetică

AI poate transforma un atac cibernetic într-o problemă fizică în doar câteva minute. Testele pe infrastructură critică ridică semne de alarmă

Instruirea angajaților rămâne însă o componentă importantă. Aceștia trebuie să știe că un mesaj aparent oficial nu este automat și unul legitim. Linkurile, formularele care cer date personale sau informații bancare și mesajele care creează presiune prin amenințarea dezactivării unui cont sunt câteva dintre elementele care ar trebui verificate înainte ca destinatarul să facă următorul pas.

Pentru organizațiile mici, Kaspersky recomandă și o strategie care combină protecția dispozitivelor cu măsuri pentru reducerea riscului asociat factorului uman. Compania indică Kaspersky Small Office Security Premium ca soluție pentru acest tip de mediu, cu funcții pentru blocarea linkurilor malițioase și o platformă destinată instruirii angajaților.

O altă măsură recomandată este organizarea periodică a unor campanii de phishing simulate, într-un mediu controlat. Astfel, companiile pot vedea cât de ușor cad angajații în capcanele pregătite și pot identifica echipele sau persoanele care au nevoie de instruire suplimentară.

În plus, autentificarea multifactor ar trebui activată pentru conturile de e-mail, în special în cazul celor cu privilegii ridicate. Acolo unde infrastructura permite, Kaspersky recomandă și metode de autentificare fără parolă, precum tokenurile sau notificările push pe dispozitivele mobile. Chiar dacă un atacator reușește să obțină o parolă prin phishing, existența unui al doilea factor poate împiedica accesul neautorizat la cont.

EXPERIENȚĂ Sony ULT TOWER 5 versus Sony ULT TOWER 7 – ce înseamnă o boxă de petrecere portabilă în 2026 și care este cea mai potrivită pentru amatorul de bass din tine