یک کمپین فیشینگ در حال انجام با جعل هویت برندهای معروفی چون یونیلیور، دیزنی، مسترکارد، LVMH و اوبر، از طعمه‌های مرتبط با Calendly برای سرقت اعتبارنامه‌های Google Workspace و حساب‌های تجاری فیس‌بوک استفاده می‌کند. این کمپین که توسط Push Security کشف شده، بسیار هدفمند بوده و از طعمه‌های حرفه‌ای ساخته شده برای دستیابی به نرخ موفقیت بالا استفاده می‌کند. محققان ۳۱ URL منحصربه‌فرد مرتبط با این کمپین را شناسایی کرده‌اند که از تکنیک‌های AiTM (Adversary-in-the-Middle) برای دور زدن احراز هویت دو مرحله‌ای استفاده می‌کند.
دسترسی به حساب‌های بازاریابی به مهاجمان امکان راه‌اندازی کمپین‌های تبلیغات مخرب، توزیع بدافزار و حملات ClickFix را می‌دهد. این حملات با ارسال دعوت‌نامه‌های جعلی جلسه از سوی استخدام‌کنندگان ساختگی برندهای معروف آغاز شده و قربانیان را به صفحات فیشینگ جعلی Calendly هدایت می‌کند. صفحات فیشینگ دارای مکانیزم‌های ضد تحلیل هستند و از ترافیک VPN و پروکسی جلوگیری می‌کنند. Push Security همچنین کمپین مشابهی را مشاهده کرده که از طریق تبلیغات اسپانسر شده جعلی در نتایج جستجوی “Google Ads” حساب‌های Google Ads Manager را هدف قرار می‌دهد.
کلمات کلیدی : فیشینگ, Google Workspace, احراز هویت دو مرحله‌ای, کمپین تبلیغاتی, سرقت اعتبارنامه, بدافزار
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.