محققان امنیت سایبری نوع جدیدی از حملات فیشینگ اعتبارنامه را شناسایی کرده‌اند که اطمینان حاصل می‌کند اطلاعات سرقتی مربوط به حساب‌های آنلاین معتبر است. این تکنیک که “فیشینگ دقیق-اعتبارسنج” نامیده شده، از اعتبارسنجی ایمیل بلادرنگ استفاده می‌کند تا فقط اهداف با ارزش بالا صفحات ورود جعلی را مشاهده کنند. برخلاف کمپین‌های سنتی که به صورت تصادفی ایمیل‌های اسپم ارسال می‌کنند، این روش تنها با آدرس‌های ایمیل تأیید شده، فعال و با ارزش بالا تعامل برقرار می‌کند.
همچنین کمپین فیشینگ دیگری کشف شده که از یادآوری حذف فایل به عنوان طعمه استفاده می‌کند و دو گزینه پیش‌نمایش یا دانلود ارائه می‌دهد که هر دو منجر به سرقت اعتبارنامه یا نصب بدافزار می‌شوند. علاوه بر این، حمله پیچیده چندمرحله‌ای شناسایی شده که ترکیبی از ویشینگ، ابزارهای دسترسی از راه دور و تکنیک‌های زندگی روی زمین را برای دسترسی اولیه و ایجاد پایداری استفاده می‌کند و از طریق پیام‌های Microsoft Teams و Quick Assist عمل می‌کند.
کلمات کلیدی : فیشینگ اعتبارنامه, امنیت سایبری, حملات فیشینگ, سرقت اطلاعات, بدافزار, ویشینگ
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.