تحقیقات CTM360 نشان می‌دهد چگونه فیشینگ بیمه‌ای به ربودن حساب‌ها در زمان واقعی تبدیل شده است

محققان امنیت سایبری شرکت CTM360 یک عملیات فیشینگ (phishing) پیچیده را شناسایی کرده‌اند که شرکت‌های بیمه در عربستان سعودی، اروپا، ایالات متحده و هند را هدف قرار می‌دهد. این کمپین از یک کیت فیشینگ ناشناخته موسوم به «InsureOTP Kit» بهره می‌برد که قادر است در زمان واقعی (real-time) اعتبارنامه‌های ورود قربانیان را رهگیری کرده و همزمان با تکمیل فرآیند ورود توسط قربانی، به درگاه‌های بیمه‌ای معتبر دسترسی پیدا کند. مهاجمان از تبلیغات پولی گوگل به‌عنوان بردار اصلی حمله استفاده می‌کنند و کاربران را با عناوینی مانند «مقایسه ارزان‌ترین بیمه خودرو» به سایت‌های جعلی هدایت می‌کنند. این سایت‌ها با استفاده از پلتفرم‌های میزبانی رایگان نظیر GitHub Pages، Netlify و Wix راه‌اندازی شده‌اند.

وجه تمایز این حملات، سرقت همزمان رمز یک‌بار مصرف (OTP) و ربودن نشست کاربری (session hijacking) در طول یک بازه مرور واحد است؛ به این معنا که تا زمانی که قربانی متوجه حمله شود، مهاجم احتمالاً پیش از آن احراز هویت را با موفقیت تکمیل کرده است. این کیت فیشینگ دارای قابلیت‌هایی نظیر داشبورد مدیریت، یکپارچه‌سازی با ربات تلگرام و ارتباط مستقیم با سرورهای پشتیبان است. محققان تأکید می‌کنند که رویکردهای سنتی شناسایی دامنه‌های مخرب دیگر کافی نیست و سازمان‌ها به اطلاعات تهدید سایبری (Cyber Threat Intelligence) جامع‌تری نیاز دارند که زیرساخت، ابزارها و روش‌های عملیاتی مهاجمان را به‌طور کامل تحلیل کند.