„Десетки“ организации по целия свят са станали мишена на широка кампания за компрометиране на бизнес електронна поща (BEC), при която са използвани техники на „противник по средата“ (AitM) за извършване на атаките.

„След успешен опит за фишинг хакерът е получил първоначален достъп до акаунта на един от служителите на жертвата и е извършил атака „противник по средата“, за да заобиколи удостоверяването на Office365 и да получи постоянен достъп до този акаунт“, казват изследователите от Sygnia в доклад, споделен с The Hacker News.

„След като получи постоянен достъп,  заплахата ексфилтрира данни от компрометирания акаунт и използва достъпа си, за да разпространи фишинг атаки срещу други служители на жертвата заедно с няколко външни целеви организации.“

Констатациите идват по-малко от седмица, след като Microsoft подробно описа подобна комбинация от AitM фишинг и BEC атака, насочена към организации за банкови и финансови услуги.

BEC измамите обикновено включват подвеждане на мишената чрез електронна поща да изпрати пари или да разкрие поверителна фирмена информация. Освен че персонализира имейлите за набелязаната жертва, нападателят може също така да се представи за доверена личност, за да постигне целите си.

Това от своя страна може да бъде постигнато чрез поемане на контрола върху сметката чрез сложна схема за социално инженерство, след което измамникът изпраща по електронната поща на клиентите или доставчиците на компанията фалшиви фактури, които изискват плащане по измамна банкова сметка.

Във веригата от атаки, документирана от Sygnia, е наблюдавано как нападателят изпраща фишинг имейл, съдържащ връзка към предполагаем „споделен документ“, който в крайна сметка пренасочва жертвата към фишинг страница на AitM, предназначена да събере въведените идентификационни данни и еднократни пароли.

Нещо повече, твърди се, че хакерите са злоупотребили с временния достъп до компрометирания акаунт, за да регистрират ново устройство за многофакторна автентикация (MFA), за да се сдобият с постоянна отдалечена опора от друг IP адрес, разположен в Австралия.

„В допълнение към ексфилтрацията на чувствителни данни от акаунта на жертвата,  заплахата е използвала този достъп, за да изпрати нови фишинг имейли, съдържащи новата злонамерена връзка, на десетки служители на клиента, както и на допълнителни целеви организации“, казват изследователите от Sygnia.

Израелската компания за киберсигурност заяви още, че фишинг имейлите се разпространяват по „червеобразен начин“ от една целева фирма в друга и сред служителите в рамките на същата фирма. Точният мащаб на кампанията засега не е известен.

Източник: The Hacker News

Подобни публикации

18 април 2025

Глобална компания за събития стана жертва на се...

Legends International, водещ доставчик на услуги за спортни, развле...
17 април 2025

Китайска APT група използва усъвършенстван бекд...

Нови версии на бекдора BrickStorm, използван при компрометирането н...
17 април 2025

Крис Кребс напуска SentinelOne заради войната с...

Бившият директор на Агенцията за киберсигурност и инфраструктурна с...
17 април 2025

Apple пусна спешни ъпдейти за iOS и macOS

На 17 април (сряда) Apple публикува извънредни ъпдейти за операцион...
17 април 2025

Starlink превзе интернет пазара в Нигерия, но н...

В началото на 2023 г. Нигерия стана първата африканска държава, в к...
16 април 2025

CISA гарантира непрекъсната работа на програмат...

Американската Агенция за киберсигурност и сигурност на инфраструкту...
16 април 2025

Програмата CVE може да остане без финансиране

На 16 април 2025 г. изтича финансирането от страна на федералното п...
16 април 2025

Рязък скок в компрометирането на лични данни: 1...

Според последни данни от Identity Theft Resource Center (ITRC), бро...
Бъдете социални
Още по темата
18/04/2025

Глобална компания за събити...

Legends International, водещ доставчик на услуги...
16/04/2025

Фишингът

Фишингът несъмнено е в залата на...
15/04/2025

Кибератаки: 56% от случаите...

В нов доклад на Sophos, фирма...
Последно добавени
18/04/2025

Глобална компания за събити...

Legends International, водещ доставчик на услуги...
17/04/2025

Китайска APT група използва...

Нови версии на бекдора BrickStorm, използван...
17/04/2025

Крис Кребс напуска Sentinel...

Бившият директор на Агенцията за киберсигурност...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!