Жаңа фишингтік науқан QR-кодтармен: Microsoft Sway қалай сіздің есептік деректеріңізді ұрлаудың құралына айналды

Киберқауіпсіздік зерттеушілері жалған беттерді орналастыру үшін Microsoft Sway платформасын қолданатын QR кодтарын пайдаланады жаңа фишингтік кампания туралы хабарлайды. Бұл бұзушылардың заңды бұлттық сервистерді өз мақсаттары үшін қалай қолдана алатынын тағы да атап көрсетеді.

Microsoft Sway сияқты заңды бұлттық қосымшаларды пайдалану мазмұнға сенім береді, бұл зиянкестерге пайдаланушыларды алдауға көмектеседі. Жәбірленуші Sway бетін ашқанда, әдетте Microsoft 365 аккаунтында болады, бұл беттің заңдылығына одан әрі сендіреді. Sway сілтеме арқылы бөлісуге немесе iframe арқылы веб-бетке ендіруге болады.

Шабуылдар негізінен Азия және Солтүстік Америка пайдаланушылары, және әсіресе технологиялар, өндіріс және қаржы секторлары бағытталған.

Microsoft Sway — бұл жаңалықтар тарату, презентациялар және құжаттамалар жасау үшін бұлттық құрал. Ол 2015 жылдан бастап Microsoft 365 өнімдер отбасының бөлігі болып табылады.

2024 жылдың шілдесінен бастап Microsoft Sway-дағы бірегей фишингтік беттерге бағытталған трафиктің 2000 есеге өскені тіркелді, олардың соңғы мақсаты — Microsoft 365 есептік жазбаларын ұрлау. Бұл үшін Sway-да орналастырылған, сканерлеу кезінде пайдаланушыларды фишингтік сайттарға бағыттайтын жалған QR кодтарын пайдаланады.

Кейбір кампаниялар URL-дың статикалық талдау жүйелерін айналып өту үшін Cloudflare Turnstile қолданады. Сондай-ақ, зиянкестер есептік жазбалар мен екі факторлық аутентификация кодтарын ұрлау үшін жалған кіру беттерін пайдаланып, "ортасындағы адам" (AitM) тактикасын қолданады.

Фишингтік сайттарға бағыттау үшін QR кодтарын пайдалану URL-ды суреттің ішіне жасырып қорғанушыларды қиын жағдайға қояды. Пайдаланушы QR-кодты алған кезде, оны сканерлеу үшін басқа құрылғыны, мысалы ұялы телефонды пайдалануы мүмкін, бұл оны осал етеді.

Microsoft Sway-ды пайдаланып жасалған фишингтік шабуылдар жаңалық емес. 2020 жылдың сәуір айында PerSwaysion деп аталатын кампания әртүрлі елдерден жоғары лауазымды қызметкерлердің 156 корпоративтік пошта аккаунттарын сәтті бұзды.

Қауіпсіздік өндірушілерінің қарсы шараларымен бірге фишингтік кампаниялар одан әрі күрделене түсуде. Мысалы, фишингтің жаңа әдісі - суреттердің орнына символдар Unicode қолданатын QR кодтарын жасау, бұл оларды дәстүрлі әдістермен анықтауда елеулі қиындық тудырады.

Unicode QR кодтары күдікті суреттердің бар-жоғын сканерлейтін анықтау жүйелерін айналып өтеді, өйткені олар толығымен мәтіндік символдардан тұрады және экрандарда дұрыс көрінуі мүмкін. Бұл оларды әсіресе қауіпті етіп, оларды табу міндеттерін қиындатады.