Ostanite varni v spletu med prazniki

Praznične potovalne ponudbe, hitre akcije in iskanje daril v zadnjem trenutku ustvarjajo idealne razmere za napadalce, da se skrijejo na očeh vseh. Napadi s preusmeritvijo, pri katerih se napadalci izdajajo za potrditve rezervacij ali promocijska e-poštna sporočila, žrtve pogosto pripeljejo na stran s CAPTCHA-jem, kar je vzorec, ki mu uporabniki zaupajo in ga redko postavljajo pod vprašaj. Toda to niso prave CAPTCHA. Akterji groženj jih zdaj uporabljajo kot mehanizem za dostavo navodil socialnega inženiringa ter žrtve pozivajo, naj zlonamerne ukaze neposredno prilepijo v pozive Zaženi v sistemu Windows ali v terminale.

Obveščanje o grožnjah Microsoft je pred kratkim opozorilo na hitro širjenje teh ClickFix prevar. Za to ni potrebna veriga izkoriščanja, zadostuje že dejanje uporabnika. Zaradi svoje preprostosti so zelo razširljive in še posebej nevarne med sezonskimi konicami, ko ljudje nakupujejo v naglici in je večja verjetnost, da bodo sledili navidez rutinskim pozivom.

Na primer, tik pred zahvalnim dnem je Obveščanje o grožnjah Microsoft zaznalo in blokiralo obsežne napade z lažnim predstavljanjem skupine Storm-0900, ki je bila usmerjena na več deset tisoč uporabnikov v ZDA. Udeleženec je časovno uskladil svojo akcijo tako, da je sovpadla s praznikom, ko so bili ljudje raztreseni in so pričakovali nujna sporočila.

E-poštna sporočila so uporabljala znane vabe, kot so parkirne kazni, zdravstveni izvidi in omembe zahvalnega dne. Vsako sporočilo je žrtve preusmerilo na spletno mesto pod nadzorom napadalca z lažnim drsnikom CAPTCHA, nato pa na poziv ClickFix.

Microsoft je preprečil izvedbo kampanje s filtriranjem, zaščito končnih naprav in preventivnim blokiranjem infrastrukture napadalcev. Vendar pa je ta kampanja jasen primer tega, kako akterji groženj združujejo zaupanja vredne vzorce uporabniškega vmesnika (kot so CAPTCHA-ji) s tehnikami, ki jih izvaja uporabnik, da zaobidejo tradicionalne varnostne ukrepe.

Praznično nakupovanje vsakogar spremeni v stroj za sledenje pošiljk. Akterji groženj se vključijo v ta miselni potek dela. Ker se mnogi ukvarjajo z ducatom pošiljk, še en e-poštno sporočilo z obvestilom o zamudi ali potrebo po potrditvi naslova, ne vzbuja suma.

Po poročilu Digital Defense Report je lažno predstavljanje s tematiko pošiljk ena najbolj zlorabljenih kategorij lažnega predstavljanja. Obveščanje o grožnjah Microsoft vsako praznično obdobje opaža predvidljive poraste števila teh vab, povezanih z logistiko, pri čemer se napadalci izdajajo za znane prevoznike, kot so UPS, USPS, FedEx, Amazon, DHL in regionalne poštne službe. Partnersko povezovanje je prepričljivo, časovni okvir je verjeten, pričakovanja uporabnikov v najbolj prometnih nakupovalnih tednih pa te napade naredijo še posebej učinkovite.

Ker te kampanje posnemajo legitimne poteke transakcij in pogosto vključujejo dejanske sledilne številke, pridobljene iz podatkovnih vdorov ali iz pregledanih nabiralnikov, jih uporabniki vse težje ločijo od pristnih obvestil.

Varnost ne bi smela pokvariti prazničnega vzdušja, vendar je v trenutkih povečane aktivnosti in razpršenosti pozornost še toliko pomembnejša. Smernice podjetja Microsoft v okviru paketa Be Cybersmart se v tej točki ujemajo: premor, preverjanje ali ponoven pregled pogosto pomenijo razliko med tem, ali ostanete varni ali pa postanete žrtev.