Echipa Kaspersky a identificat o campanie de phishing care utilizează identitatea platformelor Zoom și Docusign pentru a trompa utilizatorii. Această strategie de atac se bazează pe scheme de phishing simple și testate, scopul principal fiind succesul operațiunilor de fraudă prin mimetism. Atacatorii încearcă să obțină acces la datele de autentificare ale victimelor prin intermediul unor mesaje care par a fi comunicări oficiale, exploatând încrederea utilizatorilor în furnizorii de servicii digitale.
În prima etapă a atacului, mesajele au fost trimise către conturi corporate din diverse regiuni, inclusiv Europa de Vest, America Latină, Orientul Mijlociu, Armenia și Azerbaidjan. Aceste e-mailuri imitau o comunicare oficială de la Docusign și conțineau link-uri de phishing create special pentru a intercepta datele de autentificare. Obiectivul principal al acestor mesaje a fost extragerea informațiilor de acces pentru a compromite securitatea conturilor de business.
Un al doilea val de atacuri a apărut la mai puțin de o săptămână de primul și este încă activ în prezent. În această fază, mesajele sunt prezentate ca fiind notificări oficiale de la Zoom, care avertizează utilizatorii că conturile lor urmează să fie dezactivate. Campania utilizează link-uri care redirecționează către pagini false de autentificare sau formulare integrate care solicită informații personale și detalii despre cardurile de credit ale victimelor.
Până la data de 11 septembrie, au fost detectate peste o mie de e-mailuri de phishing care fac parte din această campanie de atac. Atacatorii folosesc metode de atragere care combină redirecționarea către pagini de furt de date cu solicitarea de informații sensibile prin formulare. Această abordare vizează atât furtul de parole, cât și obținerea accesului la resursele financiare ale utilizatorilor prin colectarea datelor de plată.
Pentru a combate aceste amenințări, experții recomandă implementarea unor soluții de securitate dedicate, precum Kaspersky Security for Mail Server, care utilizează euristici avansate pentru a identifica phishing-ul generat de AI. De asemenea, este esențială utilizarea autentificării multifactor (MFA), în special pentru conturile cu privilegii ridicate, și integrarea unor strategii care combină protecția endpoint-urilor cu educația angajaților pentru a reduce riscurile asociate factorului uman.
Securitatea cibernetică rămâne o provocare majoră în contextul evoluțiilor tehnologice rapide, unde metodele de atac devin tot mai sofisticate. În timp ce unele organizații se concentrează pe protecția infrastructurii, alte trebuie să gestioneze riscurile de tip phishing care vizează direct utilizatorul final. Eficiența măsurilor de protecție depinde de o abordare combinată, care să includă atât tehnologii avansate de detectare, cât și sesiuni de instruire pentru personalul din cadrul companiilor.