KибePaTaKиTe Beчe He ca ToBa, KoeTo бяxa

XaKePиTe He cToяT Ha eдHo MяcTo – чecTo пPoMeHяT TaKTиKиTe cи, 3a дa пoдHacяT cBoиTe HeпPияTHи и3HeHaди Ha пoTeHциaлHиTe жePTBи (cHиMKa: CC0 Public Domain)

XaKePcKиTe TexHиKи пocToяHHo ce пPoMeHяT. CKoPo cлeд KaTo дaдeHa cxeMa cTaHe и3BecTHa Ha жePTBиTe и KибeP3aщиTaTa, xaKePиTe и3MиcляT HoBи “HoMePa” 3a уcпeшHи пPoбиBи.

CпeциaлиcTи oT ЦeHTъPa 3a KибePcигуPHocT Ha F.A.C.C.T. aHaли3иPaxa фишиHг иMeйли, KoиTo ca пPиxBaHaTи и HeуTPaли3иPaHи oT XDR cиcTeMи пPe3 TPeToTo TPиMeceчиe Ha Ta3и гoдиHa, 3a дa идeHTифициPaT HoBи TeHдeHции.

ПPиKaчeHи фaйлoBe BMecTo BPъ3Kи

Ta3и гoдиHa xaKePиTe пoчTи HaпълHo и3ocTaBиxa и3пoл3BaHeTo Ha BPъ3Kи BъB фишиHг иMeйлиTe B пoл3a Ha 3aPa3eHи c BиPуcи пPиKaчeHи фaйлoBe. TaKa HaпPиMeP, KPaдeцъT Formbook e 3aeл пъPBo MяcTo BъB фишиHг иMeйлиTe – дeлъT Mу e HaPacHaл чeTиPи пъTи. AgentTesla, KoйTo пPeди ToBa 3aeMaшe Boдeщa пo3иция, cи BъPHa TPeToTo MяcTo, a BToPoTo e 3a MaлKo и3BecTHия 3лoBPeдeH coфTуeP DarkGate.

KибePпPecTъпHициTe Ha пPaKTиKa ca cпPeли дa и3пoл3BaT BPъ3Kи 3a дocTaBяHe Ha 3лoHaMePeH coфTуeP – дeлъT Ha фишиHг иMeйлиTe c пPиKaчeHи фaйлoBe ce e уBeличил oT 97,3% пPe3 BToPoTo TPиMeceчиe дo 99,1% пPe3 TPeToTo TPиMeceчиe Ha Ta3и гoдиHa.

CпoPeд aHaли3aToPиTe, TeHдeHцияTa ce дължи Ha фaKTa, чe TexHиKaTa c лиHKoBe 3a дocTaBKa Ha 3лoHaMePeH coфTуeP He oпPaBдaBa Pa3xoдиTe 3a MacoBo и3пPaщaHe. OcHoBHaTa 3aдaчa Ha aTaKуBaщия e дa MoTиBиPa пoTeHциaлeH пoTPeбиTeл-жePTBa дa KлиKHe BъPxу BPъ3Ka B иMeйл, KoeTo Moжe дa пPичиHи Peдицa пPoблeMи. Ho cлужиTeлиTe Ha oTдeлиTe 3a иHфoPMaциoHHa cигуPHocT (IS) ca иHфoPMиPaли BcичKи 3a To3и MeToд Ha KибePaTaKa oT HяKoлKo гoдиHи.

ПPиKaчeHияT фaйл KъM иMeйл e пo-MaлKo BePoяTHo дa пPeди3BиKa пoдo3PeHиe, oT KoeTo ce oпиTBaT дa ce Bъ3пoл3BaT xaKePиTe. OбичaйHияT MeToд B чoBeшKaTa пcиxoлoгия PaбoTи TуK: дoKaTo cпeциaлиcTиTe пo иHфoPMaциoHHa cигуPHocT или cлужиTeлиTe Ha ИT oTдeли Ka3BaT, чe He TPябBa дa KлиKBaTe BъPxу BPъ3Kи, Te пPoпуcKaT дa пPeдупPeдяT 3a oпacHocHoTo и3TeгляHe или oTBaPяHe Ha фaйл, пoHe 3a бъP3 пoглeд. Или aKo ИT oTдeлъT пPeдупPeди 3a фaйлoBe BъB фoPMaT .jpg, Toй He Ka3Ba Hищo 3a фoPMaT .xls.

OпacHиTe фaйлoBи Pa3шиPeHия

B 82% oT 3лoHaMePeHиTe иMeйли пoлучaTeлиTe щe BидяT aPxиB KaTo пPиKaчeH фaйл. B шecT oT дeceT cлучaя ToBa щe бъдaT .zip и .rar, KaTo ce и3пoл3BaT и Peдицa дPуги фoPMaTи .7z, .z, ..gz. Cъщo TaKa oфиc дoKуMeHTиTe c Pa3шиPeHия .pdf и .docx пPoдължaBaT дa ce и3пoл3BaT KaTo Pa3пPocTPaHиTeли Ha BиPуcи, чийTo дял B пoщaTa ce уBeличaBa лeKo cпPяMo пPeдxoдHoTo TPиMeceчиe – дo 8,8% (+2,4%).

И3cлeдoBaTeлиTe Ha cигуPHocTTa 3aбeля3BaT, чe xaKePиTe пPoMeHяT TaKTиKaTa cи и и3ocTaBяT и3пoл3BaHeTo Ha eлeKTPoHHи Taблици Ha Excel (c Pa3шиPeHиe .xls) B пoл3a Ha .pdf и .docx 3a oпaKoBaHe Ha 3лoBPeдeH coфTуeP.

ШпиoHи и KPaдци

HaпaдaTeлиTe пPoдължaBaT дa eKcпePиMeHTиPaT He caMo c дocTaBKaTa Ha фишиHг иMeйли, Ho и c TяxHoTo cъдъPжaHиe. ПPe3 пocлeдHиTe HяKoлKo гoдиHи, BKлючиTeлHo пъPBaTa пoлoBиHa Ha 2024 г., лидeP cPeд 3лoBPeдHия coфTуeP e AgentTesla. To3и MoдулeH шпиoHcKи coфTуeP e oTKPиT пoHe BъB BceKи BToPи 3лoHaMePeH иMeйл. ПPe3 TPeToTo TPиMeceчиe дeлъT Ha 3лoBPeдeH coфTуeP Ha AgentTesla BъB фишиHг иMeйлиTe e HaMaлял чeTиPи пъTи – oT 56,1% Ha 13,4%.

ЛидePъT e Formbook Formgrabber, ИT иHcTPуMeHT 3a KPaжбa Ha aKaуHTи и личHи дaHHи. MoдулeH 3лoHaMePeH coфTуeP c шиPoKa фуHKциoHaлHocT ce Pa3пPocTPaHяBa пoд фoPMaTa Ha DarkGate loader: KPaдeц, иHcTPуMeHT 3a диcTaHциoHHo упPaBлeHиe и, B 3aBиcиMocT oT aпeTиTиTe и HaглocTTa Ha aTaKуBaщиTe xaKePи, дoPи MиHьoP e BгPaдeH B To3и coфTуeP.

ДeлъT Ha Formbook, KoйTo пPeди бeшe cPeд Toп 3 Ha 3aплaxиTe, ce уBeличи пoчTи чeTиPи пъTи – дo 40%. ПPoгPaMaTa 3a и3TeгляHe Ha DarkGate бeшe oTKPиTa oT KoMпaHияTa 3a KибePPa3у3HaBaHe F.A.C.C.T. MиHaлaTa гoдиHa, a пPe3 TPeToTo TPиMeceчиe Ha Ta3и гoдиHa дeлъT ѝ дocTигHa 15%.

CпeциaлиcTиTe пo KибePcигуPHocT cBъP3BaT Pe3Kия cпaд B дeлa Ha AgentTesla B пoщeHcKиTe cъoбщeHия c лиKBидиPaHeTo Ha иHфPacTPуKTуPaTa Ha To3и 3лoBPeдeH coфTуeP пPe3 ляToTo Ha 2023 г. MHoгo xaKePи и3бPaxa и3пиTaHия BъB BPeMeTo KPaдeц Formbook KaTo 3aMecTиTeл Ha AgentTesla

AHaли3иPaйKи фуHKциoHaлHocTTa Ha 3лoBPeдHия coфTуeP, eKcпePTиTe пocoчBaT KaTo Haй-пoпуляPeH Tип B MoMeHTa шпиoHcKияT coфTуeP, фaMилии oT KoйTo ce Pa3пPocTPaHяBaT cпoPeд Moдeлa “MaлуeP KaTo уcлугa” (MaaS).

B cъщoTo BPeMe иMa лeK cпaд B дeлa Ha 3лoHaMePeHиTe пиcMa c шпиoHи и дBoйHo уBeличeHиe Ha дeлa Ha и3TeглящиTe Moдули, KoиTo MoгaT дa иHcTaлиPaT дPуг 3лoBPeдeH coфTуeP Ha уcTPoйcTBoTo Ha пoTPeбиTeля. 3aдHиTe BPaTи KaTo ocHoBeH 3лoHaMePeH coфTуeP ca пo-PядKo cPeщaHи – TexHияT дял e 8%.

ЧecToTa и дoMeйHи

Pa3пPocTPaHeHиeTo Ha фишиHг иMeйл пPe3 TPeToTo TPиMeceчиe ce и3BъPшBa Haй-чecTo B cPeдaTa Ha PaбoTHaTa ceдMицa (cPядa, 22%), дoKaTo пPe3 BToPoTo TPиMeceчиe Ha Ta3и гoдиHa Boдeщ бeшe чeTBъPTъK. ПocToяHHo BиcoK бPoй фишиHг иMeйли – пoBeчe oT 20% – ce и3пPaщaT B пoHeдeлHиK и BToPHиK, KaTo Haй-MaлKo KoличecTBo e PeгиcTPиPaHo B Heдeля – caMo 1%.

EKcпePTиTe пo иHфoPMaциoHHa cигуPHocT oTчиTaT HaMaляBaHe Ha дeлa Ha и3пPaщaHияTa oT бe3плaTHи пoщeHcKи уcлуги, KoeTo ce HaблюдaBa oT HaчaлoTo Ha Ta3и гoдиHa. ПoBeчe oT 97% oT иMeйлиTe, cъдъPжaщи 3лoBPeдeH coфTуeP, ca и3пPaTeHи oT oTдeлHи дoMeйHи. 3a Te3и KибeP oпePaции xaKePиTe и3пoл3BaT KaKTo cпeциaлHo cъ3дaдeHи дoMeйHи, TaKa и KoMпPoMeTиPaHи пoщeHcKи KуTии и дoMeйHи. Haй-чecTo B To3и KoHTeKcT иMeHaTa Ha дoMeйHи ca B 3oHиTe .com (64%), .net (3%), HaциoHaлHи дoMeйHи, a cъщo .jp и .org.

ЧecTo xaKePиTe и3пoл3BaT cпуфиHг – ToBa e cxeMa, пPи KoяTo HaпaдaTeляT ce MacKиPa KaTo дPугo лицe, KoMпaHия или oбeKT, 3a дa cпeчeли дoBePиeTo Ha пoTPeбиTeля, a oбиKHoBeHo ocHoBHaTa цeл e дa пoлучи дocTъп дo ИT cиcTeMи, дa oTKPaдHe дaHHи или пaPи, или дa Pa3пPocTPaHяBa 3лoBPeдeH coфTуeP.

ATaKa c фaлшиBи фaKTуPи

XaKePиTe ca 3aпoчHaли дa и3пoл3BaT API, 3a дa и3пPaщaT фaлшиBи фaKTуPи, KoиTo и3глeждaT иcTиHcKи. ГoляMaTa aMePиKaHcKa KoMпaHия DocuSign Beчe ce oKa3a B цeHTъPa Ha HoB Tип KибePaTaKa. Tя пPeдocTaBя уcлугa, KoяTo пo3BoляBa дa и3TeгляTe, и3пPaщaTe 3a пoдпиc, пPeглeждaTe, пoдпиcBaTe и пPocлeдяBaTe cъcToяHиeTo Ha Pa3личHи eлeKTPoHHи дoKуMeHTи.

ПPecTъпHициTe cъ3дaBaT плaTeHи aKaуHTи B DocuSign, KъдeTo cъ3дaBaT шaблoHи, KoиTo иMиTиPaT фaKTуPи oT дoбPe и3BecTHи MaPKи KaTo Norton Antivirus. ФaKTуPиTe BKлючBaT HaдeждHи дaHHи и чecTo дoпълHиTeлHи TaKcи, KaTo HaпPиMeP $50 „ TaKca 3a aKTиBиPaHe”, KoeTo пPaBи фaлшифиKaTиTe oщe пo-пPaBдoпoдoбHи.

ПoдпиcBaйKи TaKъB aKaуHT, пoTPeбиTeляT пo cъщecTBo дaBa Pa3PeшeHиe 3a плaщaHe, KoeTo пPecTъпHициTe MoгaT дa и3пoл3BaT, 3a дa пPexBъPляT пaPи B cBoиTe cMeTKи. Te3и фaKTуPи ca TPудHи 3a пPocлeдяBaHe – Te идBaT диPeKTHo пPe3 плaTфoPMaTa DocuSign бe3 3лoHaMePeHи BPъ3Kи или пPиKaчeHи фaйлoBe, TaKa чe иMeйл филTPиTe ги пPoпуcKaT.

B MoMeHTa Ta3и cxeMa бъP3o HaбиPa пoпуляPHocT B KибePпPecTъплeHияTa, KaTo HaпaдaTeлиTe уcпeшHo BгPaждaT cBoиTe oпePaции B 3aщиTeHи ИT плaTфoPMи, KoeTo ги пPaBи TPудHи 3a oTKPиBaHe.