محققان شرکت امنیتی کسپرسکی (Kaspersky) از افزایش چشمگیر حملات فیشینگ (phishing) با سوءاستفاده از سرویس ایمیل آمازون (Amazon SES) خبر داده‌اند. این سرویس به دلیل ماهیت قانونی و معتبر خود، امکان عبور از فیلترهای امنیتی استاندارد از جمله پروتکل‌های SPF، DKIM و DMARC را به مهاجمان می‌دهد و مسدودسازی آدرس‌های IP نیز راه‌حل مناسبی نیست، چرا که کل ترافیک Amazon SES را مختل می‌کند. محققان معتقدند عامل اصلی این موج از حملات، افشای گسترده کلیدهای دسترسی مدیریت هویت و دسترسی AWS (IAM access keys) در مخازن گیت‌هاب (GitHub)، فایل‌های ENV، تصاویر داکر (Docker) و سطل‌های S3 عمومی است که با استفاده از ابزار متن‌باز TruffleHog به‌صورت خودکار شناسایی می‌شوند.
مهاجمان پس از تأیید مجوزهای کلید و محدودیت‌های ارسال ایمیل، حجم انبوهی از پیام‌های فیشینگ با کیفیت بالا ارسال می‌کنند که شامل جعل اعلان‌های امضای اسناد به سبک DocuSign و حملات پیشرفته جعل ایمیل سازمانی (BEC) با فاکتورهای تقلبی برای فریب بخش‌های مالی است. کسپرسکی به سازمان‌ها توصیه می‌کند مجوزهای IAM را بر اساس اصل «حداقل دسترسی» (least privilege) محدود کنند، احراز هویت چندعاملی (MFA) را فعال نمایند و کلیدها را به‌طور منظم تغییر دهند. آمازون نیز اعلام کرد هر گونه سوءاستفاده از منابع AWS را می‌توان به تیم AWS Trust & Safety گزارش داد.
کلمات کلیدی : حملات فیشینگ آمازون,سرویس ایمیل Amazon SES,کلیدهای IAM AWS,افشای کلیدهای دسترسی گیت‌هاب,جعل ایمیل سازمانی BEC,امنیت AWS کسپرسکی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.