Измамници още използват смъртта на кралицата за кражба на пароли

Смъртта на британския монарх кралица Елизабет II беше наистина световно събитие. Една от най-разпознаваемите личности на Земята, телевизионното предаване на погребението на кралицата беше гледано от около 5 милиарда души по света. Смъртта й засегна дълбоко хората в Обединеното кралство, Британската общност и в много други страни.

Но както при всяко голямо световно събитие, измамниците побързаха да използват периода на траур като начин за кражба на лични данни.

Компрометиране на Microsoft акаунти

Тази нова атака е предназначена за кражба на  подробности за акаунта на Microsoft от жертвите и работи по следния начин:

  • Измамниците изпращат по имейл списък с потенциални жертви. Съобщението приканва получателите към „табло с възпоменания с изкуствен интелект“, създадена в памет на кралицата.
  • Жертвата се насърчава да щракне върху бутон, който ще им позволи да научат повече.
  • След щракване жертвата се насочва към нещо, което прилича на уебсайт на Microsoft. След това те са помолени да влязат с потребителското си име и парола на Microsoft.

Тъй като уебсайтът е фалшив, хакерите вече имат идентификационните данни за вход на жертвата.

Премахване на многофакторното удостоверяване (MFA)

Въпреки че е рисковано, потребителското име и паролата не винаги са достатъчни за проникване в нечий акаунт в Microsoft. В повечето случаи те са защитени от втори слой на защита, наречен „многофакторно удостоверяване“. За да получат достъп до акаунта, притежателите на акаунта трябва да въведат своето потребителско име, парола и код, който се изпраща чрез SMS на мобилния им телефон.

Въпреки това, тази вдъхновена от кралицата измама е предназначена да позволи на хакерите да заобиколят и MFA. С помощта на инструмент, наречен EvilProxy, киберпрестъпниците също могат да уловят MFA токена, който придружава идентификационните данни за вход на жертвата им.

След като имат потребителско име, парола и MFA токен, те могат да поемат пълен контрол върху акаунта на потребителя в Microsoft. Хакерите могат да четат имейли, да имат достъп до файлове, съхранени в OneDrive и да използват акаунта за кражба на самоличност или измама.

Бъдете нащрек по време на емоционални моменти

Коментирайки тази конкретна атака, говорител на Националния център за киберсигурност на Обединеното кралство каза:

„Киберпрестъпниците често си играят с вашите емоции, за да ви накарат да щракнете, и може също да се позовават на важни текущи събития. Целта често е да ви накарат да посетите уебсайт, който може да изтегли вирус на вашия компютър или да открадне банкови данни или друга лична информация.

Фишингът е невероятно често срещана (и ефективна) тактика за кражба на пароли, така че трябва да се отнасяте към всеки неочакван имейл с известна степен на подозрение. Но във времена на национална трагедия или криза киберпрестъпниците винаги са готови да се възползват. Трябва да помислите много внимателно, преди да отговорите на този вид имейли – особено когато са включени емоции.

 

Източник: Panda Media Center

Подобни публикации

30 май 2023

Бели хакери спечелиха 105 000 долара от Sonos One

Няколко недостатъка в сигурността, открити в безжичните високоговор...

Идва ли Windows 12?

Голямата актуализация на Windows 11 за края на тази година, известн...
30 май 2023

Нов хакерски форум пусна данните на 478 000 чле...

База данни за известния хакерски форум RaidForums е изтекла в интер...
30 май 2023

CosmicEnergy е способен да спре електрическата ...

Руски софтуер, който може да изключва (или включва) промишлени маши...
29 май 2023

AceCryptor: Мощно оръжие на киберпрестъпниците

От 2016 г. насам за опаковане на множество щамове на зловреден софт...

Какво трябва да знаем за сигурността на 5G мреж...

5G променя правилата на играта за мобилната свързаност, включително...
28 май 2023

Computex 2023: всичко, което трябва да знаете з...

Computex 2023 се провежда от 29 май до 2 юни Изложението Computex 2...

С летния сезон фишинг и BEC кампаниите на тема ...

Фишинг кампаниите, насочени към пътуващи, се превърнаха от прости и...
27 май 2023

DarkFrost унищожава гейминг индустрията

Наблюдава се нов ботнет, наречен Dark Frost, който извършва разпред...
Бъдете социални
Още по темата
27/05/2023

С летния сезон фишинг и BEC...

Фишинг кампаниите, насочени към пътуващи, се...
25/05/2023

Злоупотреба със SuperMailer...

Както защитените имейл шлюзове, така и...
25/05/2023

Справяне с недостига на тал...

  Нуждата от квалифициран персонал за...
Последно добавени
30/05/2023

Бели хакери спечелиха 105 0...

Няколко недостатъка в сигурността, открити в...
30/05/2023

Идва ли Windows 12?

Голямата актуализация на Windows 11 за...
30/05/2023

Нов хакерски форум пусна да...

База данни за известния хакерски форум...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!