موج جدید حملات فیشینگ علیه کاربران گوگل -آکا

آکاایران: سرویس فناوری آکا ایران به نقل از ایتنا؛ بخش امنیت:

به گزارش آکاایران: آکا ایران- نکته جالب و پراهمیت آنکه این صفحات جعلی روی پلتفرم گوگل و تحت پروتکل امن HTTPS بارگذاری می شدند!

به گزارش آکا ایران به نقل از روابط عمومی شرکت ایدکو(توزیع کننده محصولات کسپرسکی در ایران)؛ مهاجمان بار دیگر از اعتماد کاربران به گوگل سوءاستفاده کرده و صفحات آلوده جدیدی را روی سرورهای گوگل بارگذاری کرده اند که به آنها امکان می دهد اطلاعات ورود کاربران به سرویس های آنلاین گوگل را سرقت کنند.

شرکت امنیتی Elastica Cloud Threat Labs اولین بار از صفحات آلوده به فیشینگ که روی سرورهای سرویس ابری Google Drive بارگذاری شده بود پرده برداشت.
این کمپین فیشینگ شباهت های زیادی به موجی از حملات فیشینگ دارد که محققان در ماه مارس ۲۰۱۴ آن را شناسایی کردند. در حملات فیشینگ سال میلادی گذشته، کاربران به نسخه جعلی صفحه خدمات آنلاین گوگل وارد شده و با وارد کردن شناسه و رمز عبور خود در واقع اطلاعات حساب های کاربری شان را دراختیار مهاجمان قرار می دادند؛ اما نکته جالب و پراهمیت آنکه این صفحات جعلی روی پلتفرم گوگل و تحت پروتکل امن HTTPS بارگذاری می شدند. این حمله فیشینگ به صورت ایمیلی انجام شده و کاربران با دریافت ایمیلی با عنوان Document به صفحات آلوده و قلابی مهاجمان تغییر مسیر داده می شوند.

علاوه بر این کدنویسی این موج جدید از حملات فیشینگ به گونه ای است که تشخیص قلابی بودن آن برای کاربران عادی و حتی کارشناسان بسیار دشوار بوده و این مساله حاکی از آن است که هکرها پیوسته درحال به روز کردن شیوه های تهاجم خود هستند و به آسانی ردی از خود به جای نمی گذارند.

Elastica در گزارشی درباره این آسیب پذیری امنیتی نوشت: «استفاده از Google Drive برای میزبانی صفحات فیشینگ به مهاجمان امکان می دهد به راحتی از اعتماد کاربران به گوگل به نفع خود استفاده کنند.» گوگل بعد از انتشار این گزارش صفحات مورد نظر را از روی سرورهای خود حذف کرد.
به گزارش این شرکت امنیت خدمات ابری، مهاجمان به جای صرف زمان و هزینه فراوان برای راه اندازی یک حمله فیشینگ ایمیلی از ضعف سرویس Google Drive در ذخیره سازی و ارائه محتوی استفاده کرده اند. علاوه بر این بارگذاری این صفحات تحت پروتکل امن HTTPS (پروتکلی که هنگام بارگذاری صفحاتی نظیر پرداخت آنلاین مشاهده می کنیم) باعث می شود کاربران با خیال راحت و بی هیچ شک و گمانی اطلاعات خود را وارد کنند.
در این مورد خاص، دسترسی به اطلاعات ورود کاربران خدمات گوگل یک پیروزی بزرگ برای مهاجمان محسوب می شود.

موج جدید حملات فیشینگ علیه کاربران گوگل
,جدید,حملات,فیشینگ,[categoriy]

آکاایران: موج جدید حملات فیشینگ علیه کاربران گوگل


Elastica در بخش دیگری از گزارش خود نوشت: «مهاجمان برای سواستفاده حداکثری از این آسیب پذیری، به طور خاص کاربران گوگل را هدف قرار دادند تا از طریق دستیابی به اطلاعات ورود آنها به دامنه گسترده ای از خدمات آنلاین گوگل دسترسی یابند، چرا که گوگل از سیستم ورود Single Sign On (SSO) استفاده می کند.» سیستم SSO به این معناست که کاربران با یک بار وارد کردن شناسه و گذرواژه خود به تمام خدمات گوگل مانند ایمیل، سرویس ذخیره سازی ابری یا Google+ دسترسی پیدا می کنند و لازم نیست برای استفاده از هر سرویس به طور جداگانه اطلاعات کاربری خود را وارد کنند.
کاربران بعد از دریافت یک ایمیل فیشینگ از آدرس Gmail (آدرسی که مهاجمان کنترل آن را به دست گرفته اند) به لینکی روی Google Drive وارد شده و صفحه ای مشابه صفحه ورود گوگل پیش روی آنها بارگذاری می شود. کاربران با وارد کردن اطلاعات کاربری در واقع شناسه و رمز عبور خود را در قالب یک فایل متنی به سرورهای تحت فرمان مهاجمان ارسال می کنند. اما این پایان کار نیست و سپس یک صفحه PDF روی مرورگر کاربران بارگذاری می شود تا آنها خیال کنند با یک فرآیند معتبر و روزمره سروکار دارند.
این ایمیل های آلوده به وسیله ابزار امنیت آنلاین گوگل شناسایی نمی شوند چرا که مبدا ایمیل یک حساب Gmail بوده و لینک درون آن نیز کاربران را به دامنه ای تحت میزبانی googledrive.com تغییر مسیر می دهد.

اما در این صفحات آلوده عناصری وجود دارد که باید بیشتر به آن توجه کرد.
«با وارد کردن آدرس drive.google.com، گوگل کاربران را به آدرس accounts.google.com تغییر مسیر می دهد و صفحه ای با همراه با این نوشته بارگذاری می شود: One Account. All of Google. این درحالیست که صفحه گوگل قلابی پیام متفاوتی را به نمایش می گذارد: Google Drive. One Storage. اما بسیاری از کاربران قربانی این حمله فیشینگ به چنین ظرایفی دقت نمی کنند.
مهاجمان همچنین چند لایه جاوا اسکریپت را به صفحه فیشینگ خود اضافه می کنند؛ صفحه ای که اطلاعات کاربری قربانیان را به آدرس hxxp://alarabia[.]my/images/Fresh/performact[.]php ارسال می کند.
 



منبع :

موج جدید حملات فیشینگ علیه کاربران گوگل گردآوری توسط بخش ترفندهای امنیتی، ترفندهای امنیتی کامپیوتر، ترفندهای امنیتی اینترنت سایت آکاایران

اخرین مطالب آکاایران

تبلیغات