یک کمپین گسترده فیشینگ شناسایی شده که از اسناد جعلی PDF میزبانی شده روی شبکه توزیع محتوای Webflow استفاده می‌کند تا اطلاعات کارت اعتباری را سرقت کند. محقق آزمایشگاه تهدیدات Netskope، جان مایکل آلکانتارا، گفت: “مهاجم کاربرانی را هدف قرار می‌دهد که در موتورهای جستجو به دنبال اسناد هستند و آنها را به فایل‌های PDF مخرب هدایت می‌کند که حاوی تصویر CAPTCHA همراه با لینک فیشینگ است.” این فعالیت که از نیمه دوم سال ۲۰۲۴ ادامه دارد، کاربران جستجوگر کتاب‌ها و اسناد را به فایل‌های PDF میزبانی شده روی Webflow هدایت می‌کند.
این فایل‌های PDF حاوی تصویری هستند که CAPTCHA جعلی را تقلید می‌کند و کاربران را به صفحه فیشینگ هدایت می‌کند که این بار CAPTCHA واقعی Cloudflare Turnstile را نمایش می‌دهد تا مشروعیت فرآیند را جلوه دهد. پس از تکمیل CAPTCHA، کاربران به صفحه‌ای با دکمه “دانلود” هدایت می‌شوند، اما هنگام تلاش برای دانلود، پیامی ظاهر می‌شود که اطلاعات شخصی و کارت اعتباری را درخواست می‌کند. همزمان، شرکت SlashNext کیت فیشینگ جدیدی به نام Astaroth را شناسایی کرده که در تلگرام و بازارهای سایبری به قیمت ۲۰۰۰ دلار عرضه می‌شود و با استفاده از پروکسی معکوس، اعتبارنامه‌ها و کدهای احراز هویت دو مرحله‌ای (2FA) را از طریق صفحات ورود جعلی سرویس‌های محبوب آنلاین سرقت می‌کند.
کلمات کلیدی : فیشینگ, کارت اعتباری, PDF جعلی, Webflow, CAPTCHA, احراز هویت دو مرحله‌ای
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.