مجرمان سایبری از Go Resty و Node Fetch در 13 میلیون تلاش حمله پاشش رمز عبور استفاده می‌کنند

مجرمان سایبری به طور فزاینده‌ای از ابزارهای مشروع کلاینت HTTP برای تسهیل حملات تصاحب حساب کاربری (ATO) در محیط‌های مایکروسافت ۳۶۵ استفاده می‌کنند. شرکت امنیت سازمانی پروف‌پوینت اعلام کرد که کمپین‌هایی را مشاهده کرده که از کلاینت‌های HTTP مانند Axios و Node Fetch برای ارسال درخواست‌های HTTP و دریافت پاسخ‌های HTTP از سرورهای وب با هدف انجام حملات ATO استفاده می‌کنند. بر اساس گزارش این شرکت، ۷۸ درصد از مستأجران مایکروسافت ۳۶۵ در نیمه دوم سال گذشته حداقل یک بار هدف تلاش‌های ATO قرار گرفتند، در حالی که در ماه مه ۲۰۲۴ این حملات به اوج خود رسیدند و از میلیون‌ها آی‌پی مسکونی هک‌شده برای هدف قرار دادن حساب‌های ابری استفاده کردند.

کمپین Axios عمدتاً اهداف با ارزش بالا مانند مدیران اجرایی، مسئولان مالی، مدیران حساب و کارکنان عملیاتی در بخش‌های حمل‌ونقل، ساخت‌وساز، مالی، فناوری اطلاعات و بهداشت را هدف قرار داده است. بیش از ۵۱ درصد از سازمان‌های هدف بین ژوئن تا نوامبر ۲۰۲۴ با موفقیت تحت تأثیر قرار گرفتند و ۴۳ درصد از حساب‌های کاربری هدف به خطر افتادند. همچنین پروف‌پوینت یک کمپین گسترده پاشیدن رمز عبور (password spraying) با استفاده از کلاینت‌های Node Fetch و Go Resty را شناسایی کرد که از ۹ ژوئن ۲۰۲۴ حداقل ۱۳ میلیون تلاش ورود ثبت کرده و به طور متوسط بیش از ۶۶ هزار تلاش مخرب در روز داشته است.