یک ابزار جدید فیشینگ به عنوان یک سرویس، سرقت اطلاعات را برای مجرمان سایبری بسیار آسانتر میکند.
یک ابزار جدید فیشینگ به عنوان یک سرویس، معروف به کافئین، در بین مجرمان سایبری که به دنبال سرقت اطلاعات هستند، محبوب شده است.
ابزار جدید فیشینگ بهعنوان سرویس به هر کسی امکان میدهد فیشینگ انجام دهد
محققان در مورد یک نوع خطرناک جدید از ابزار فیشینگ به عنوان یک سرویس (PhaaS) هشدار داده اند که به مجرمان سایبری اجازه می دهد با استفاده از مایکروسافت ۳۶۵ فیشینگ انجام دهند.
ممکن است قبلاً نام باج افزار به عنوان سرویس (RaaS) را شنیده باشید، اما فیشینگ به عنوان یک سرویس اکنون به همان اندازه محبوب شده است. در این سرمایه گذاری، بازیگران مخرب می توانند برای دسترسی به ابزار فیشینگ کافئین، هزینه ای بپردازند که سپس می توانند از آن در حملات خود استفاده کنند. نرخ کافئین در حال حاضر ۲۵۰ دلار در ماه، ۴۵۰ دلار برای سه ماه و ۸۵۰ دلار برای شش ماه است.
چیزی که به خصوص در مورد کافئین بد است این است که برای ثبت نام نیازی به دعوت یا ارجاع ندارد. این باعث میشود که پلتفرم برای هر کسی که میخواهد از آن استفاده کند، بدون در نظر گرفتن سطح مهارت یا ارتباطات غیرقانونی، در دسترس باشد.
کافئین طیفی از ویژگی های خطرناک را ارائه می دهد
در یک پست وبلاگی که توسط شرکت امنیت سایبری Mandiant منتشر شد، بیان شد که کافئین “به کاربران اجازه می دهد تنظیمات پیکربندی دانه ای را برای استفاده در کمپین های فیشینگ اعتباری خود انتخاب و انتخاب کنند”. این ویژگی موارد زیر را ارائه می دهد:
- مکانیسمهای سلفسرویس برای سفارشیسازی طرحوارههای URL پویا برای کمک به ایجاد صفحاتی با اطلاعات قربانیان احتمالی که از قبل برای موفقیت بیشتر کمپین جمعآوری شدهاند.
- تغییر مسیر صفحات کمپین مرحله اول
- صفحات فریب نهایی
در همان پست وبلاگ، Mandiant بیان کرد که کافئین همچنین “گزینه های متعددی را برای لیست سیاه آدرس های IP در محدوده CIDR و مسدود کردن اتصالات بر اساس مبدا آنها ارائه می دهد”. همچنین یک ابزار مدیریت ایمیل مبتنی بر پایتون یا PHP وجود دارد که توسط Caffeine ارائه شده است که به کاربران امکان میدهد ایمیلهای فیشینگ را به اهداف ارسال کنند. مجرمان سایبری حتی می توانند پلتفرم های چینی و روسی را از طریق کافئین مورد هدف قرار دهند، گزینه ای که توسط بسیاری از خدمات دیگر ارائه نمی شود.
در حالی که کافئین از نظر ویژگیهایش یک ابزار انقلابی نیست، اما مطمئناً میتواند صدمات زیادی را بهویژه با توجه به سهولت دسترسی به آن وارد کند.
کافئین کاربران مایکروسافت ۳۶۵ را در معرض خطر قرار می دهد
در حملات مبتنی بر کافئین، مجرمان سایبری می توانند حساب های مایکروسافت ۳۶۵ را از طریق سرقت اطلاعات ورود به سیستم به خطر بیاندازند. این کار از طریق پنجره های ورود مخربی که توسط وردپرس میزبانی می شود انجام می شود.
از طریق هک مایکروسافت ۳۶۵، یک عامل مخرب میتواند به انواع دادهها، از ارتباطات خصوصی، تصاویر و ویدئوها و اسناد حساس دسترسی داشته باشد. از اینجا، یک مجرم سایبری میتواند مستقیماً از اطلاعات به نفع خود استفاده کند یا آن را در یک بازار غیرقانونی به سایر عوامل تهدید بفروشد.
افزایش شیوع فیشینگ ادامه دارد
همانطور که ما بیشتر داده های خود را به حساب های آنلاین می سپاریم، تهدید حملات فیشینگ شدیدتر می شود. و با توجه به اینکه بسیاری از افراد از شاخصهای کلیدی فیشینگ اطلاعی ندارند، میتواند برای مجرمان سایبری آسان باشد که قربانیان را به طور ناآگاهانه به افشای دادههای حساس خود فریب دهند.