Новости MicrosoftПоследние новости

Microsoft предупреждает о фишинговой атаке SEABORGIUM, которая сначала подружится с вами, чтобы потом ограбить

MSTIC опубликовал предупреждение о фишинговой кампании под названием «SEABORGIUM» — известна с 2017 года. Microsoft считает, что достаточно изучила их способ работы, чтобы выпустить исчерпывающее руководство, которое может помочь потенциальным жертвам. Опасность заключается в том, как злоумышленники начинают атаку. Сначала было замечено, что они проводят разведку или тщательное наблюдение за потенциальными жертвами, используя fake профили в социальных сетях. Также создается несколько адресов электронной почты чтобы связаться с жертвой.

Ниже приведен пример недавнего электронного письма, разосланного злоумышленниками, чтобы завоевать доверие и наладить взаимопонимание:

Письмо фишинговой кампании Seaborgium

После этого Microsoft заявляет, что акторы SEABORGIUM доставляют вредоносные URL-адреса непосредственно в электронной почте или через вложения, как вы можете видеть ниже, часто имитируя услуги хостинга, такие как собственный OneDrive от Microsoft:

Например, вот пример (ниже) вложения, для которого не доступен предварительный просмотр, что может соблазнить жертву щелкнуть вредоносную ссылку, которая направляет жертв на фишинговые порталы:

Вредоносная ссылка, которая выглядит как неудачный предварительный просмотр в атаке SEABORGIUM

Microsoft отметила использование в данном случае фишингового комплекта EvilGinx для кражи учетных данных. На изображении ниже показан фишинговый портал, разработанный SEABORGIUM.

Фишинговый портал Seaborgium Phishing

Microsoft в основном наблюдала за утечкой данных и операциями с информацией. Редмондский гигант подробно объяснил влияние первого:

Эксфильтрация данных и воздействие

  • Эксфильтрация разведывательных данных: было замечено, что SEABORGIUM извлекает электронные письма и вложения из почтовых ящиков жертв.
  • Настройка постоянного сбора данных: в ограниченных случаях было замечено, что SEABORGIUM настраивает правила пересылки из почтовых ящиков жертвы в учетные записи, контролируемые субъектом, где субъект имеет долгосрочный доступ к собранным данным. Мы неоднократно наблюдали, как действующие лица могли получить доступ к данным списков рассылки для конфиденциальных групп, таких как те, которые часто посещают бывшие сотрудники разведки, и поддерживать сбор информации из списков рассылки для последующего нацеливания и эксфильтрация.
  • Доступ к людям, представляющим интерес: было несколько случаев, когда SEABORGIUM использовал свои учетные записи, выдающие себя за других, для облегчения диалога с конкретными людьми, представляющими интерес, и в результате они были включены в разговоры, иногда непреднамеренно, с участием нескольких сторон. Характер разговоров, выявленных в ходе расследований Microsoft, демонстрирует потенциально конфиденциальную информацию, которая может быть использована для раскрытия информации.

Через
Microsoft

Статьи по Теме

Добавить комментарий

Ваш адрес email не будет опубликован.

Кнопка «Наверх»