هدف قرار گرفتن یک شرکت بزرگ آمریکایی در کمپین فیشینگ

به گزارش کارگروه حملات سایبری سایبربان؛ کمپین فیشینگی شناسایی شده که یک شرکت به نام آمریکایی در حوزه انرژی را مورد هدف قرار داده است. مهاجمین در این کمپین با استفاده از QR کد ایمیل های مخربی را به صندوق پیام های دریافتی وارد می کند و فیلترهای امنیتی را دور می زند. 

تقریبا یک سوم از هزار ایمیلی که به این کمپین ارتباط داده شده اند، یک شرکت بزرگ آمریکایی را در حوزه انرژِی مورد هدف قرار داده اند (29 درصد).

از دیگر اقدامات این کمپین می توان به هدف قرار دادن حوزه تولید (15 درصد)، بیمه (9 درصد)، فناوری (7درصد) و خدمات مالی (6 درصد) اشاره کرد. 

طبق گفته شرکت کوفِنس که این کمپین را شناسایی کرده، این اولین بار است که QR کد در چنین مقیاسی مورد استفاده قرار گرفته است.

کوفِنس نام شرکت آمریکایی انرژی محور مورد هدف قرار گرفته در این کمپین را فاش کرد.

کوفنس مدعی است این حمله با ایمیل فیشینگی آغاز می شود که در آن از دریافت کنندگان می خواهد تا تنظیمات حساب مایکروسافت 365 را به روز رسانی کنند. 

این ایمیل حاوی ضمایم پی دی اف یا پی ان جی حاوی کیو آر کد است که برای تایید اعتبار حساب اسکن می شود. 

بازیگران مخرب با استفاده از کیو آر کدهای تعبیه شده در تصاویر، ابزارهای امنیتی ایمیل را دور می زنند و می توانند یک پیام را برای  لینک های مخرب شناخته شده اسکن کنند. در این صورت پیام های فیشینپگ به صندوق پیام های دریافتی هدف منتقل می شود.

کیو آر کد برای دور زدن ابزارهای امنیتی با استفاده از Bing و Salesforce اهداف را به سوی صفحه فیشینگ مایکروسافت 365 هدایت می کند.