حمله با ایمیل‌هایی از حساب‌های به خطر افتاده در ارائه‌دهندگان سرویس ایمیل آغاز می‌شود که شامل لینک‌های کوتاه‌شده است و پس از چندین تغییر مسیر، کاربران را به سایت‌های فیشینگ هدایت می‌کند. سایت‌های مخرب روی دامنه‌های ارزان یکبار مصرف با پسوندهای .icu، .sbs، .cfd، .xyz، .top و .home میزبانی می‌شوند و توسط Cloudflare محافظت می‌شوند. کاربران ابتدا با چالش CAPTCHA کلودفلر مواجه می‌شوند تا ربات‌ها فیلتر شوند، سپس اهداف انتخابی صفحه‌ای مشابه ورود مایکروسافت یا گوگل دریافت می‌کنند. هنگامی که اعتبارنامه‌ها وارد فرم فیشینگ می‌شوند، درخواست‌ها از طریق سرور پروکسی VoidProxy به سرورهای گوگل یا مایکروسافت ارسال می‌شود و کوکی‌های جلسه رهگیری شده در پنل مدیریت پلتفرم در اختیار مهاجمان قرار می‌گیرد.
کلمات کلیدی : فیشینگ, VoidProxy, مایکروسافت ۳۶۵, گوگل, احراز هویت چندعاملی, کوکی جلسه
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.