Воҳиди таҳқиқотии Threat Intelligence-и NordVPN эълон кард, ки як маъракаи мураккаби фишингиро ошкор кардааст, ки ба довталабони кор нигаронида шудааст ва баъзе аз ширкатҳои машҳуртарини ҷаҳонро тақлид мекунад. Ин амалиёт аз номҳои бузургҷуссаҳои ҷаҳонӣ ба монанди Meta (ва филиалҳои он, ба монанди Facebook ва WhatsApp), Disney, Coca-Cola ва Spotify барои дуздидани эътимодномаҳои қурбониён дар Facebook ва дуздидани ҳисобҳои онҳо истифода мебарад.
Тафтишот амалиёти бисёрмарҳилавиро ошкор кард. Дар он, ҳамлагарон барои роҳнамоӣ кардани қурбониён тавассути роҳи бодиққат тарҳрезишуда аз доменҳои пинҳонӣ ("HUB"), механизмҳои фаъолсозии истиноди муроҷиатӣ ва интерфейсҳои воқеии таблиғоти корӣ истифода мебаранд. Қадами ниҳоӣ онҳоро ба саҳифаи қалбакии вуруд дар Facebook равона мекунад, ки барои сабти эътимодномаҳои онҳо тарҳрезӣ шудааст.
Домининкас Вирбикас, директори маҳсулот дар NordVPN, мегӯяд: «Ҷустуҷӯкунандагони кор махсусан осебпазиранд, зеро онҳо аллакай ба мубодилаи маълумоти шахсӣ ва риояи дастурҳои шахсони номаълум одат кардаанд». «Ин маъракаҳо бо истифода аз муоширати мураккаб ва бовар кунонидани порталҳои қалбакии касбӣ, ки қариб аз порталҳои воқеӣ фарқ намекунанд, аз ин эътимод истифода мебаранд»
Маърака бо почтаи электронии хунук оғоз мешавад, ки одатан тавассути хидматҳои қонунӣ ба монанди Google AppSheet барои убур аз филтрҳои спам фиристода мешавад. Ин паёмҳо сайқалёфта ва касбӣ ба назар мерасанд, ки дорои грамматикаи беайб ва оҳанге мебошанд, ки ба равишҳои воқеии ҷалби кормандон тақлид мекунанд. Рӯйхати тамосҳо эҳтимолан тавассути ҷамъоварии автоматии маълумот аз платформаҳо ба монанди LinkedIn ё аз вайронкунии қаблии маълумот гирифта шудаанд.
Пайванд дар почтаи электронӣ қурбониёнро ба домени "HUB" (масалан, careers.meta-findyourjob[.]com) равона мекунад. Ин сайтҳо бо механизми дарунсохти канорагирӣ тарҳрезӣ шудаанд. Агар касе, хоҳ таҳлилгари амниятӣ бошад, хоҳ сканери автоматӣ, мустақиман ба домен ворид шавад, онҳо танҳо як саҳифаи умумӣ ва ғайрифаъолро бидуни функсияи интерактивӣ мебинанд.
Ҳамин тариқ, мундариҷаи зараровар танҳо вақте фаъол мешавад, ки ба сайт тавассути истиноди мушаххаси муроҷиатӣ, ки дар почтаи электронии фишинг ҷойгир карда шудааст, дастрасӣ пайдо карда шавад. Ин истиноди муроҷиатӣ ҳамчун калид амал мекунад ва тугмаи кликшавандаи "Ҷустуҷӯи кор"-ро, ки дар акси ҳол пинҳон мемонд, мекушояд.
Ҳамин ки ҷабрдида ба истинод клик мекунад, онҳо ба домени миёнарав равона карда мешаванд, ки портали қонунии кориро тақлид мекунад. Интерфейс ба корбарон имкон медиҳад, ки эълонҳои кориро, ки ба назар боэътимоданд, аз бренди қалбакӣ дидан кунанд ва иллюзияи иштироки онҳоро дар раванди воқеии интихоб тақвият медиҳанд.
Намунаҳо инҳоянд: plus.jobfusion-mt[.]com ва official.professionlaunch-mt[.]com барои Meta, careers.coca-contactnow[.]info барои Coca-Cola, connect.spotifycareerapply[.]com барои Spotify ва jobquest.wdcfuturesteps[.]com барои Disney.
Дом вақте баста мешавад, ки ҷабрдида тугмаи "Муроҷиат кардан" ё "Ирсоли дархост"-ро пахш мекунад. Ба ҷои варақаи дархости кор, онҳо ба саҳифаи фишинг равона карда мешаванд, ки аз онҳо талаб мекунад, ки тавассути Facebook ворид шаванд, то "барои барнома идома диҳанд". Ин саҳифа барои сабти маълумоти ҷабрдида дар Facebook тарҳрезӣ шудааст ва ба ҳамлагарон имкон медиҳад, ки назорати пурраи ҳисоб ва эҳтимолан ҳамаи хидматҳои ба он алоқамандро таъмин кунанд.
Ин маърака тамоюли афзояндаи ҳамлагаронро аз брендҳои боэътимод ва контекстҳои касбӣ ҳамчун силоҳ барои пешгирӣ аз шубҳаи табиии қурбониён нишон медиҳад. Азбаски ҷараёни фишинг раванди воқеии ҷалбкуниро хеле дақиқ тақлид мекунад, ҳатто корбарони эҳтиёткор метавонанд ногаҳон ба ҳайрат оянд.
NordVPN се амалро пешниҳод мекунад, ки корбарон ҳангоми гирифтани ҳама гуна намуди почтаи электронӣ бо ҷойҳои корӣ бояд анҷом диҳанд:
- Пеш аз ворид кардани ягон маълумоти эътимоднома, URL-ро тасдиқ кунед. Ширкатҳои қонунӣ саҳифаҳои касбиро дар доменҳои расмии худ ҷойгир мекунанд, на дар вебсайтҳои тарафи сеюм бо номҳои ғайриоддӣ. Ҳамин чиз ба дархостҳои воридшавӣ дар шабакаҳои иҷтимоӣ низ дахл дорад. Тугмаҳои "Бо Facebook ворид шавед" дар платформаҳои қонунӣ ҳамеша шуморо ба домени расмии facebook.com равона мекунанд. Агар саҳифаи воридшавӣ дар URL-и номаълум ҷойгир карда шуда бошад, эҳтимол дорад, ки ин як кӯшиши фишинг бошад.
- Дар ҳама ҳисобҳои шабакаҳои иҷтимоӣ аутентификатсияи бисёрфакторӣ (MFA)-ро фаъол созед. Ҳатто агар эътимодномаҳо зери хатар бошанд ҳам, 2FA метавонад аз дастрасӣ ба ҳамлагарон пешгирӣ кунад.
- Ҳеҷ гоҳ ба пешниҳодҳои кории номатлубе, ки тавассути почтаи электронӣ ё барномаҳои паёмнависӣ меоянд, бовар накунед, хусусан ба пешниҳодҳое, ки шуморо барои зуд амал кардан маҷбур мекунанд.
Методология:
Дар раванди тафтишот аз методологияҳои иктишофии кушодаасос (OSINT) истифода шудааст ва зарурати минбаъда барои тасдиқ ва тасдиқи маълумоти тавассути истинодҳои байниҳамдигарӣ ба даст овардашуда ба миён омадааст.
Аз ҷумла, асоси стратегияи ҷамъоварии маълумот мо истифодаи "доркҳо"-и мушаххас (сатрҳои пешрафтаи ҷустуҷӯ)-ро дар бар мегирифт, ки ба системаҳои асосии ҷустуҷӯии умумӣ татбиқ мешаванд, инчунин истифодаи системаҳои ҷустуҷӯии махсус барои индексатсияи доменҳо, вебсайтҳо ва дастгоҳҳое, ки дар интернет фош шудаанд. Дар байни ин абзорҳои махсус, мо аз системаҳои ҷустуҷӯ барои Интернети ашё (IoT) ва платформаҳои хидматрасонии монанд ба Shodan, ба монанди Fofa.io ва Shodan.io, васеъ истифода бурдем. Ин абзорҳо ба мо имкон доданд, ки на танҳо доменҳо, балки хидматҳо ва портҳои фошшударо низ муайян кунем ва осебпазириҳои эҳтимолӣ ё фошшавии тасодуфиро ошкор кунем.
Ҳадафи асосии ин методологияи тадқиқоти қабатӣ дуҷониба буд:
- Барои ба даст овардани назари мукаммалтарин ва пурратарини манзараи субъектҳои рақамии дахлдор.
- Барои муайян кардани дақиқи доменҳое, ки воқеан осеб дидаанд, аз муайян кардани доменҳои аз ҷиҳати назариявӣ осебпазир берун рафтан.
Ин таҳлили муфассал кафолат дод, ки хулосаҳо бар асоси маълумоти тасдиқшуда ва периметри системаҳои осебдида бо дақиқии баландтарин муайян карда шудаанд.
