مهاجمان سایبری در یک کمپین جدید از صفحات فیشینگ مبتنی بر روش «دشمن در میانه» (Adversary-in-the-Middle / AitM) برای تصاحب حساب‌های تجاری تیک‌تاک (TikTok for Business) استفاده می‌کنند. به گزارش شرکت Push Security، این کمپین با فریب قربانیان برای کلیک روی لینک‌های مخرب آغاز می‌شود که آن‌ها را به صفحات جعلی شبیه‌سازی‌شده از تیک‌تاک یا گوگل کریرز (Google Careers) هدایت می‌کند. این صفحات پس از عبور از فیلتر ربات‌ها از طریق سرویس Cloudflare Turnstile، اطلاعات ورود کاربران را سرقت می‌کنند. حساب‌های تجاری شبکه‌های اجتماعی هدفی جذاب برای مجرمان سایبری هستند، چرا که می‌توانند برای انتشار تبلیغات مخرب (malvertising) و توزیع بدافزار مورد سوءاستفاده قرار گیرند.
در همین حال، کمپین فیشینگ دیگری شناسایی شده که از فایل‌های پیوست با فرمت گرافیک برداری مقیاس‌پذیر (SVG) برای توزیع بدافزار در ونزوئلا استفاده می‌کند. به گزارش WatchGuard، این پیام‌ها حاوی فایل‌های SVG با نام‌های اسپانیایی هستند که به‌عنوان فاکتور، رسید یا بودجه جا زده می‌شوند. پس از باز شدن این فایل‌ها، بدافزاری نوشته‌شده به زبان Go دانلود می‌شود که با نمونه‌ای از باج‌افزار BianLian که در ژانویه ۲۰۲۴ توسط SecurityScorecard مستند شده، همپوشانی دارد. این شرکت هشدار داد که حتی فرمت‌های فایلی به‌ظاهر بی‌خطر مانند SVG نیز می‌توانند برای اجرای حملات سایبری جدی مورد استفاده قرار گیرند.
کلمات کلیدی : فیشینگ تیک‌تاک, حمله دشمن در میانه, تصاحب حساب تجاری, بدافزار فایل SVG, باج‌افزار BianLian, کمپین فیشینگ سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.