Хакери таргетират TikTok for Business акаунти в нова фишинг кампания, която използва техники за заобикаляне на ботове за сигурност и предотвратява автоматичното анализиране на злонамерени страници. Основната мотивация зад атаката е потенциалът за злоупотреба в malvertising кампании, рекламни измами и разпространение на злонамерено съдържание.
Според компанията за откриване на заплахи и браузърна защита Push Security, новата кампания е свързана с подобна атака от миналата година, насочена срещу акаунти в Google Ad Manager.
Технически методи на атаката
Фишинг страниците се хостват чрез Cloudflare, а домейните са регистрирани на 24 март чрез NiceNIC, регистратор, който често се използва за киберпрестъпни активности.
Атаката започва с легитимен линк, който се пренасочва чрез Google Storage URL. На страницата се прилага Cloudflare Turnstile, който блокира автоматизирани ботове. След това потребителят бива пренасочен към злонамерените страници, имитиращи TikTok for Business и Google Careers “Schedule a Call” страници.
Целта на първата стъпка е събиране на базова информация, като проверка на бизнес имейл адрес. В последствие жертвата е подложена на фалшива страница за логин, която действа като reverse proxy – прихваща креденциали и сесийни бисквитки, предавайки ги на нападателя.
Тази техника позволява превземане на акаунти дори при активирана двуфакторна идентификация (2FA).
Риск при използване на Google SSO
Според Push Security, много бизнес акаунти за TikTok използват Google single sign-on (SSO) за влизане. Това означава, че компрометирайки акаунта в TikTok, атакуващият може да получи достъп и до свързания Google акаунт, увеличавайки потенциалните щети и възможността за разпространение на зловредни реклами.
Препоръки за защита
- Не отваряйте линкове от неизвестни контакти или подозрителни покани за работа.
- Проверявайте внимателно домейна на страницата преди въвеждане на креденциали.
- Използвайте passkeys или други форми на защитни методи за бизнес акаунти.
- Бъдете особено внимателни при споделяне на лична информация или бизнес имейли онлайн.
