"Novo método de Phishing Alavanca iCloud, PayPal, Google Docs e outros serviços para enviar mais de 40k ataques em 2 meses"

Novo método de Phishing Alavanca iCloud, PayPal, Google Docs e outros serviços para enviar mais de 40k ataques em 2 meses

Avanan, uma empresa da Check Point Software, alerta para uma evolução nos ataques de phishing que agora alavancam negócios e serviços populares para se infiltrarem nas caixas de entrada das pessoas.

Avanan alerta para uma evolução nos ataques de phishing utilizando serviços diários para enviar ataques, tais como iCloud, PayPal, Google Docs e Fedex. Denominado "Phishing Scams 3.0", o método não requer qualquer compromisso ou código, apenas uma conta gratuita para se infiltrar nas caixas de entrada das pessoas.

Nos últimos dois meses, foi observado um total de 33.817 ataques por correio eletrónico. O serviço mais imitado durante estes ataques foi o iCloud. Contudo, outros serviços populares tais como PayPal, Google Docs, Sharepoint, Fedex, Intuit, e mais foram também alavancados nestes ataques.

Denominado de "Phishing Scams 3.0", este método envolve atacantes que utilizam serviços legítimos reais para executar o seu ataque. Em tais esquemas, a vítima recebe um e-mail de um serviço totalmente legítimo, tal como PayPal ou Google Docs, que inclui um link para um site malicioso.

Os cibercriminosos têm-se feito passar por PayPal, Google Docs, Sharepoint, Fedex, Intuit, iCloud e muito mais.

Como funciona:

1. O Hacker cria uma conta gratuita no Paypal (por exemplo).

2. O mesmo encontra endereços de correio eletrónico para enviar.

3. De seguida cria uma fatura falsa que ou diz que o utilizador foi cobrado ou que algo está prestes a ser renovado.

4. O hacker clica para enviar.

Pelos Números

Nos últimos dois meses de Fevereiro e Março, os nossos investigadores viram um total de 33.817 ataques por correio eletrónico, personificando empresas e serviços legítimos e populares.

Jeremy Fuchs, porta-voz da Avanan, uma empresa de Check Point refere: "Os ataques por correio eletrónico empresarial (BEC) voltaram a evoluir. Um ataque BEC tradicional baseia-se na capacidade de parecer alguém com poder dentro de uma empresa ou um parceiro externo de confiança. Mais tarde, os ataques mudaram para um método em que o atacante compromete uma conta, pertencente a uma organização ou a um dos seus parceiros, e utiliza-a para se inserir em linhas de correio eletrónico legítimas, respondendo como se fossem empregados. Agora, estamos a ver algo inteiramente novo, em que os atacantes estão a utilizar serviços legítimos reais para levar a cabo o seu ataque. Em tais esquemas, a vítima recebe um e-mail de um serviço totalmente legítimo (por exemplo, PayPal, Google Docs) que incluirá um link para um site malicioso.

Nos últimos dois meses de Fevereiro e Março, os nossos investigadores viram um total de 33.817 ataques por correio eletrónico, fazendo-se passar por empresas e serviços legítimos e populares. Chamamos a este novo estilo de ciberataques 'Phishing Scams 3.0', ou BEC Firm Impersonation. É importante notar que não há nada de malicioso com estes sites populares, nem existe uma vulnerabilidade. Em vez disso, os hackers estão a usar a legitimidade destes serviços para ganharem entrada na caixa de entrada. Exorto vivamente as pessoas a implementar a autenticação de dois fatores e a utilizar filtros de correio eletrónico para se protegerem destes estilos de ataques".

Dicas de Segurança Cibernética:

1. Usar proteções anti-phishing

2. Educar e formar empregados

3. Tarefas separadas

4. Etiquetar e-mails externos

Aqui, o hacker acrescentou um comentário em Google Sheets. Tudo o que o hacker tem de fazer é criar uma conta gratuita no Google. Depois, podem criar uma folha do Google, e mencionar o alvo pretendido. O destinatário recebe uma notificação por e-mail.

Para o utilizador final, este é um correio eletrónico bastante típico, especialmente se utilizarem o Google Workspace. (E mesmo que não utilizem, é típico, uma vez que muitas organizações utilizam o Google Workspace e o Microsoft 365).

Aqui está outro exemplo, desta vez utilizando o Google Docs.

Isto vem de um remetente legítimo-Google. O URL, que é um URL script.google.com, é também legítimo no primeiro scan. Isto é porque esse domínio é legítimo.

Contudo, quando se clica nele, é redirecionado para um site de moeda criptográfica falsa. Estes sites de moeda criptográfica falsa funcionam de algumas maneiras. Podem ser sites de phishing diretos, onde as credenciais serão roubadas. Ou há uma variedade de outras opções, quer se trate de roubo direto ou de extração de criptogramas.

Exemplo de imitação do PayPal

Exemplo de imitação SharePoint

Ligação Phishing alojada no SharePoint

Em todos os exemplos registados, o endereço de correio eletrónico a partir do qual o correio eletrónico foi enviado parecia perfeitamente legítimo e continha os endereços "corretos", o que torna a deteção e identificação muito mais difícil para o utilizador médio que os recebe.