Ua faʻalauiloa e le vaega suʻesuʻe a le NordVPN i le Threat Intelligence ua latou maua se faʻasalalauga faʻapiopio e faʻatatau i tagata talosaga galuega, e faʻatagā i nisi o kamupani sili ona lauiloa i le lalolagi. O lenei faʻagaioiga e faʻaaogaina igoa o kamupani tetele i le lalolagi e pei o Meta (ma ana lala, e pei o Facebook ma WhatsApp), Disney, Coca-Cola, ma Spotify e gaoi ai faʻamatalaga a tagata ua aʻafia i le Facebook ma faoa a latou teugatupe.
O le suʻesuʻega na faʻaalia ai se faiga e tele vaega. I totonu, e faʻaaogaina ai e le au osofaʻi ni vaega natia ("HUBs"), auala e faʻagaoioia ai soʻotaga faʻasino, ma faʻasalalauga galuega moni e taʻitaʻia ai tagata ua aʻafia i se auala ua mamanuina ma le faʻaeteete. O le laʻasaga mulimuli e toe faʻasino i latou i se itulau ulufale pepelo i le Facebook, ua mamanuina e puʻe ai a latou faʻamaoniga.
“E matuā vaivai lava tagata saili galuega auā ua masani i latou i le faʻasoa atu o faʻamatalaga patino ma le mulimuli i faʻatonuga mai tagata e le o iloa,” o le tala lea a Domininkas Virbickas, o le faatonu o oloa i le NordVPN. “O nei tauvaga e faʻaaogaina lenei faʻatuatuaga e faʻaaoga ai fesoʻotaʻiga faʻapitoa ma faʻatalitonuina ai ni upega tafaʻilagi pepelo mo galuega e toetoe lava a leai se eseesega mai upega tafaʻilagi moni.”
E amata le tauvaga i se imeli malulu, e masani ona auina atu e ala i auaunaga faaletulafono e pei o le Google AppSheet e aloese ai mai faamama o spam. O nei savali e foliga mai ua faaleleia ma faapolofesa, faatasi ai ma le kalama e le afaina ma se leo e faataitai ai auala moni o le faafaigaluegaina. O lisi o fesootaiga e foliga mai ua tuufaatasia e ala i le aoina otometi o faamatalaga mai fausaga e pei o le LinkedIn pe maua mai i le solia o faamatalaga muamua.
O le so'otaga i le imeli e fa'asino atu ai tagata ua a'afia i se vaega "HUB" (e pei o le careers.meta-findyourjob[.]com). O nei 'upega tafa'ilagi ua mamanuina fa'atasi ma se faiga e 'alo'ese ai. Afai e asiasi sa'o atu se tasi i le vaega, pe o se tagata su'esu'e saogalemu pe o se masini su'esu'e otometi, o le a na'o se itulau lautele ma le leai o se galuega e fegalegaleai ai o le a latou va'aia.
O le mea lea, e fa'agaoioia le anotusi leaga pe a ulufale i le 'upega tafa'ilagi e ala i se so'otaga fa'asino fa'apitoa o lo'o fa'apipi'iina i totonu o le imeli phishing. O lenei so'otaga fa'asino e galue o se ki, e tatala ai se fa'amau "Su'e se galuega" e mafai ona kiliki lea semanu e natia pea.
O le taimi lava e kiliki ai e le tagata ua aʻafia le soʻotaga, e toe faʻasino atu loa i latou i se vaega e fai ma sui o se upega tafaʻilagi faigaluega faʻatulafonoina. O le faʻaoga e mafai ai e tagata faʻaoga ona suʻesuʻe ni faʻasalalauga galuega e foliga mai e faʻatuatuaina mai le faʻailoga pepelo, ma faʻamalosia ai le pepelo o loʻo latou auai i se faiga filifiliga moni.
O faʻataʻitaʻiga e aofia ai le plus.jobfusion-mt[.]com ma le official.professionlaunch-mt[.]com mo Meta, careers.coca-contactnow[.]info mo Coca-Cola, connect.spotifycareerapply[.]com mo Spotify, ma le jobquest.wdcfuturesteps[.]com mo Disney.
E tapunia le mailei pe a kiliki e le tagata ua aʻafia le “Apply” poʻo le “Submit application.” Nai lo o se pepa talosaga mo se galuega, e toe faʻasino atu i latou i se itulau phishing lea e manaʻomia ai ona latou ulufale i totonu e ala i le Facebook e “faʻaauau ai le talosaga.” O lenei itulau ua mamanuina e puʻeina ai faʻamatalaga a le tagata ua aʻafia i le Facebook, ma tuʻuina atu ai i ē osofaʻi le pule atoatoa o le teugatupe ma atonu o auaunaga uma e fesoʻotaʻi i ai.
O le tauvaga o loʻo faʻamamafaina ai se aga masani o tagata osofaʻi o loʻo faʻaaogaina faʻailoga faʻatuatuaina ma tulaga faʻapolofesa o ni auupega e faʻaʻoleʻole ai le masalosalo masani a tagata na aʻafia. Talu ai ona o le tafega o phishing e faʻataʻitaʻi saʻo lava i se faiga moni o le faʻafaigaluegaina, e oʻo lava i tagata faʻaoga faʻaeteete e mafai ona puʻea i se tulaga le mautonu.
Ua fautuaina e le NordVPN ni gaioiga se tolu e tatau ona faia e tagata faʻaoga pe a maua soʻo se ituaiga imeli e uiga i avanoa faigaluega:
- Siaki le URL a'o le'i fa'aofiina ni fa'amaoniga. O kamupani fa'atulafonoina e talimalo i itulau o galuega i luga o a latou 'upega tafa'ilagi aloaia, ae le o luga o upega tafa'ilagi a isi vaega e iai igoa e le masani ai. E fa'apena fo'i i talosaga e ulufale ai i luga o ala o fa'asalalauga lautele. O fa'amau "Log in with Facebook" i luga o fa'avae fa'atulafonoina o le a toe fa'asino atu oe i le 'upega tafa'ilagi aloaia a le facebook.com. Afai o le itulau e ulufale ai o lo'o talimalo i luga o se URL e le iloa, e foliga mai o se taumafaiga phishing.
- Fa'agaoioia le fa'amaoniga tele-vaega (MFA) i luga o tala uma o fa'asalalauga fa'aagafesootai. E tusa lava pe fa'aleagaina fa'amaoniga, e mafai e le 2FA ona taofia le mauaina e tagata osofa'i.
- Aua lava ne'i fa'atuatua i ofo faigaluega e le'i talosagaina e ala i imeli po'o polokalama fe'au, aemaise lava ofo faigaluega e fa'amalosia oe e vave gaoioi.
Metotia:
O le faagasologa o le suʻesuʻega na faʻaaogaina ai metotia o le open-source intelligence (OSINT) ma le manaʻoga e faʻamaonia ma faʻamaonia ai faʻamatalaga na maua e ala i le faʻasinomaga.
Ae maise lava, o le autū o la matou fuafuaga mo le aoina o faʻamaumauga sa aofia ai le faʻaaogaina o ni "dorks" faʻapitoa (o laina suʻesuʻe maualuluga) e faʻaaogaina i afi suʻesuʻe tetele, faʻapea foʻi ma le faʻaaogaina o afi suʻesuʻe faʻapitoa e faʻasino ai vaega, upega tafaʻilagi, ma masini o loʻo faʻaalia i luga o le initaneti. I totonu o nei meafaigaluega faʻapitoa, na matou faʻaaogaina tele afi suʻesuʻe mo le Initaneti o Mea (IoT) ma faʻavae tautua e tutusa ma Shodan, e pei o le Fofa.io ma le Shodan.io. O nei meafaigaluega na mafai ai ona matou faʻailoa e le gata o vaega ae faʻapea foʻi ma auaunaga ma uafu o loʻo faʻaalia, ma faʻaalia ai ni vaivaiga e ono tulaʻi mai pe faʻaalia e leʻi mafaufauina.
O le autū autū o lenei metotia suʻesuʻega faʻasolosolo e lua vaega:
- Ina ia maua ai se vaaiga sili ona atoatoa ma atoatoa e mafai ai o le vaaiga o faʻalapotopotoga numera o loʻo aʻafia ai.
- Ina ia fa'ailoa ma le sa'o vaega ua fa'aleagaina, e sili atu nai lo le na'o le fa'ailoaina o vaega e vaivai i le fa'avae fa'ateorē.
O lenei auiliiliga auiliili na faʻamautinoa ai o faʻaiʻuga na faʻavae i luga o faʻamaumauga ua faʻamaonia ma o le tuaoi o faiga na faʻaleagaina na faʻamatalaina ma le saʻo sili ona mafai.
