Новый метод фишинговых атак, использующий легитимные сервисы для создания веб-форм, представляет серьезную угрозу для корпоративной безопасности. Согласно исследованию специалиста по кибербезопасности Ритики Рамеш, злоумышленники рассылают целевые электронные письма с HTML-вложениями, которые маскируются под запросы на коммерческое предложение, но на самом деле содержат фишинговые страницы, имитирующие страницы входа популярных онлайн-сервисов.
Описание
Особенностью данной кампании является использование популярных платформ для создания веб-форм, таких как smartforms[.]dev и submit-form[.]com (также известный как formspark[.]io), для сбора учетных данных жертв. Это позволяет злоумышленникам обходить традиционные системы безопасности, поскольку данные передаются через легитимные и доверенные сервисы, что затрудняет обнаружение вредоносной активности.
Атака начинается с получения целевого электронного письма, оформленного как деловой запрос. Сообщения содержат просьбу ознакомиться с заказом и предоставить коммерческое предложение по ценам. Вложение представляет собой HTML-страницу, которая визуально идентична интерфейсу входа таких популярных сервисов, как Microsoft Excel, Adobe Reader или почтовой платформы Zimbra.
Важной характеристикой этой кампании является персонализация атак. HTML-файлы содержат предварительно заполненные адреса электронной почты получателей, что повышает доверие жертв к поддельному содержимому. Когда пользователь вводит свои учетные данные на фишинговой странице, информация автоматически отправляется злоумышленникам через API легитимного сервиса веб-форм.
Еще одной тактикой, используемой в этих атаках, является техника маскировки. После сбора учетных данных или в случае возникновения подозрений у жертвы, фишинговая страница может перенаправлять пользователя на настоящий сайт имитируемого сервис-провайдера. Это создает иллюзию законности операции и затрудняет идентификацию мошенничества.
Эксперты по безопасности отмечают, что подобные методы демонстрируют растущую изощренность киберпреступников, которые все чаще используют легитимные интернет-сервисы для обхода систем защиты. Традиционные антифишинговые решения могут оказаться неэффективными против таких атак, поскольку они используют доверенные домены и сервисы.
Специалисты рекомендуют организациям усиливать меры безопасности, включая обучение сотрудников распознаванию фишинговых атак, внедрение многофакторной аутентификации и использование расширенных систем мониторинга сетевой активности. Особое внимание следует уделять проверке вложений в электронных письмах, даже если они выглядят как обычные HTML-файлы.
Данный случай подчеркивает важность комплексного подхода к кибербезопасности, где технические средства защиты сочетаются с повышением осведомленности пользователей. Поскольку злоумышленники продолжают совершенствовать свои методы, организациям необходимо регулярно обновлять процедуры безопасности и проводить тренировки по реагированию на инциденты.
Распространение таких изощренных фишинговых атак свидетельствует о необходимости постоянного совершенствования систем защиты и развития культуры кибербезопасности в организациях. Эксперты предупреждают, что в ближайшее время можно ожидать дальнейшего развития подобных тактик, использующих легитимные интернет-сервисы для скрытного проведения атак.
Индикаторы компрометации
