تقریبا 8000 سازمان توسط ایمیل‌های رونوشت پست صوتی جعلی در حمله فیشینگ اعتباری مورد حمله قرار گرفتند.
این اعلان پست صوتی در صندوق ورودی شما می تواند یک فریب فیشینگ باشد که توسط یک مجرم سایبری ارسال می شود.
هکرها فریب جدیدی برای فیشینگ دارند - اعلان رونوشت پست صوتی خودکار، و قبلا از آن علیه هزاران سازمان استفاده کرده اند و ده ها هزار ایمیل مخرب ارسال کرده اند.
در یک گزارش جدید، کارشناسان امنیتی از Check Point Research (CPR) گفتند که یک کمپین در حال انجام را مشاهده کردند که قبلا هزاران سازمان را هدف قرار داده است.
به نظر می‌رسد هدف این کمپین سرقت اعتبار است - دسترسی به حساب‌های ایمیل افراد، خدمات تجاری و موارد مشابه.
گسترش هوش مصنوعی باعث ایجاد روند جدیدی در دفتر شد - رونوشت پست صوتی خودکار. هنگامی که شخصی یک پست صوتی دریافت می کند، می تواند به جای گوش دادن به آن، آن را بخواند. برای محیط کاری پر سر و صدا یا ایمیل هایی که خیلی حساس هستند و نمی توانند از طریق سیستم بلندگو پخش شوند مفید است. یک سیستم خودکار رونوشت را با فرمتی آشنا به صندوق ورودی گیرنده می‌فرستد و از آنجایی که آنها به دریافت این نوع ایمیل عادت کرده‌اند، به اندازه کافی مشکوک یا بدبین نیستند. گارد آنها پایین آمده است که فرصتی عالی برای مهاجمان است.
محققان توضیح دادند: "بین 17 اوت تا 31 آگوست، Check Point بیش از 58000 ایمیل مرتبط با کمپین را شناسایی کرد. این عملیات بیش از 7800 سازمان را هدف قرار داد و از بیش از 38400 آدرس فرستنده جعلی در بیش از 9300 دامنه جعلی استفاده کرد."
ایمیل ها از فرمول ساده ای پیروی می کنند که گیرندگان قبلا به دیدن آن عادت کرده اند. خط موضوع هر پیام با «رونوشت خودکار» شروع می‌شود و سپس یک شماره تلفن تا حدی ویرایش شده و یک رشته ردیابی تصادفی وجود دارد. CPR توضیح می‌دهد: «اثر عمدا کم‌رنگ می‌شود: اطلاعیه‌ای که به نظر می‌رسد توسط یک سیستم محل کار قابل اعتماد ایجاد شده است».
دامنه های ایمیل نیز به گونه ای جعل شده اند که به نظر می رسد از داخل یک سازمان آمده اند.
هر ایمیل همراه با یک پیوست است. این برنامه به گونه ای طراحی شده است که مانند یک فایل ضبط تماس معمولی به نظر برسد و از نام هایی مانند "▷ ——— 001min 09sec_….svg استفاده می کند." اما به نوع فایل توجه کنید - SVG. این یک فایل صوتی نیست، کوتاه شده عبارت Scalable Vector Graphics (SVG) - یک فایل تصویری است. چند دلیل وجود دارد که چرا کلاهبرداران این قالب خاص را انتخاب می کنند، اما شماره یک این است که این یک سند مبتنی بر XML است که می تواند حاوی جاوا اسکریپت باشد. وقتی مرورگر SVG را باز می‌کند، آن جاوا اسکریپت می‌تواند اجرا کند و قربانیان را به یک صفحه ورود به سیستم جعلی هدایت می‌کند، جایی که از آنها خواسته می‌شود وارد شوند.
این دقیقا تنظیمات اینجاست. بدتر از همه، از آنجایی که آدرس ایمیل گیرنده در URL کدگذاری شده است، فرم ورود جعلی به صورت خودکار آن را پر می کند. وقتی قربانی SVG را باز می‌کند، به صفحه ورود هدایت می‌شود که در آن قسمت «نام کاربری» قبلا پر شده است و آن را شخصی‌تر و معتبرتر می‌کند.
یکی دیگر از دلایل کلیدی که چرا SVG یک فرمت محبوب در این حملات است این است که می تواند سیستم های امنیتی ایمیل را دور بزند. اگر کلاهبرداران یک هایپرلینک را در بدنه ایمیل قرار دهند، می‌توان آن را توسط سیستم اسکن کرد و در صورت اثبات مخرب بودن آن، آن را پاکسازی کرد. اما بدون پیوند تنها چیز دیگری که یک سیستم امنیتی می‌تواند بررسی کند پیوست‌ها هستند و مظنونان معمول فایل‌های exe.، .docx یا .pdf هستند. تعداد بسیار کمی نیز بر روی فایل های SVG تمرکز می کنند.
محققان Check Point هشدار داده‌اند که این کمپین نمونه‌ای عالی از سرعت انطباق مهاجمان با جریان‌های کاری سازمانی با رایج‌تر شدن اتوماسیون است. در پاسخ، کسب‌وکارها باید با اعلان‌های خودکار به‌عنوان سیگنال‌هایی برخورد کنند که باید تأیید شوند - به‌ویژه آنهایی که به نظر می‌رسد فرستنده با دامنه گیرنده مطابقت دارد.
علاوه بر این، کسب‌وکارها باید تعریف کنند که عوامل هوش مصنوعی به کدام نوع فایل و دامنه‌ها اجازه دسترسی بدون تأیید انسانی را دارند، و در نهایت باید پیوست‌های SVG را به‌عنوان محتوای فعال بررسی کنند، نه صرفا به‌عنوان تصویر.
➡️ راهنمای کامل ما برای بهترین آنتی ویروس 1 را بخوانید. بهترین کلی: Bitdefender Total Security 2. بهترین برای خانواده ها: Norton 360 با LifeLock 3. بهترین برای موبایل: McAfee Mobile Security
TechRadar را در Google News دنبال کنید و ما را به عنوان منبع ترجیحی اضافه کنید تا اخبار، نظرات و نظرات کارشناسان ما را در فیدهای خود دریافت کنید.
Sead یک روزنامه نگار مستقل باتجربه در سارایوو، بوسنی و هرزگوین است. او در مورد IT (ابر، اینترنت اشیا، 5G، VPN) و امنیت سایبری (باج افزار، نقض داده ها، قوانین و مقررات) می نویسد. او در طول بیش از یک دهه فعالیت حرفه ای خود، برای رسانه های متعددی از جمله الجزیره بالکان نوشته است. او همچنین چندین ماژول در زمینه نوشتن محتوا برای Represent Communications برگزار کرده است.
قبل از نظر دادن باید نام نمایش عمومی خود را تأیید کنید
لطفا از سیستم خارج شوید و سپس دوباره وارد شوید، سپس از شما خواسته می شود نام نمایشی خود را وارد کنید.
متن اصلی (انگلیسی)
Almost 8000 organizations hit by fake voicemail transcript emails in credential phishing attack
That voicemail notification in your inbox could be a phishing lure being sent by a cybercriminal.