سوءاستفاده از سازنده اپلیکیشن هوش مصنوعی Bubble برای سرقت اطلاعات حساب‌های مایکروسافت

مهاجمان سایبری با سوءاستفاده از پلتفرم ساخت اپلیکیشن بدون کدنویسی (no-code) به نام Bubble، کمپین‌های فیشینگ جدیدی را علیه حساب‌های مایکروسافت راه‌اندازی کرده‌اند که از سیستم‌های تشخیص فیشینگ می‌گریزند. به گزارش محققان امنیتی کسپرسکی، مهاجمان با ایجاد اپلیکیشن‌های وب جعلی روی زیرساخت Bubble و دامنه معتبر bubble.io، کاربران را به صفحات فیشینگ هدایت می‌کنند که اغلب درگاه ورود مایکروسافت را جعل کرده و گاهی پشت بررسی‌های Cloudflare پنهان شده‌اند. از آنجا که این لینک‌ها از یک پلتفرم معتبر میزبانی می‌شوند، راهکارهای امنیتی ایمیل آن‌ها را به عنوان تهدید شناسایی نمی‌کنند و اطلاعات ورود کاربران به سرقت می‌رود.

کسپرسکی توضیح می‌دهد که کد تولیدشده توسط این پلتفرم، آمیخته‌ای پیچیده از جاوااسکریپت و ساختارهای Shadow DOM است که تحلیل خودکار را دشوار می‌سازد. محققان هشدار می‌دهند که این روش به احتمال زیاد توسط پلتفرم‌های فیشینگ به‌عنوان سرویس (PhaaS) پذیرفته خواهد شد و در کنار قابلیت‌های موجود نظیر دور زدن احراز هویت دو مرحله‌ای (2FA) و سرقت کوکی نشست (session cookie)، پنهان‌کاری این حملات را به میزان قابل توجهی افزایش خواهد داد. BleepingComputer برای دریافت واکنش Bubble با این شرکت تماس گرفته، اما تا زمان انتشار خبر پاسخی دریافت نشده است.