Исследователи из ANY.RUN выявили фишинг-кампанию, нацеленную на руководителей компаний в США, проанализировав 351 образец в песочнице. По их данным, 51% всех поданных образцов пришло именно из Соединенных Штатов. Наибольшему риску подверглись организации из сфер технологий, производства, госуправления и консалтинга.

Фишинг-атаки, нацеленные на высокопрофильные должности, становятся все более изощренными. В данной кампании злоумышленники комбинируют кражу сессий Microsoft 365 с развертыванием инструментов удаленного доступа. Это позволяет им не только получить доступ к учетным записям, но и значительно расширить масштабы компрометации.

Участники кампании используют методы социальной инженерии, чтобы обмануть руководителей и заставить их раскрыть свои учетные данные. Как только злоумышленники получают доступ к сессиям Microsoft 365, они могут манипулировать данными и проводить мошеннические операции от имени жертв.

Использование инструментов удаленного доступа позволяет киберпреступникам поддерживать постоянный контроль над скомпрометированными системами. Это создает дополнительные риски для организаций, поскольку злоумышленники могут внедрять вредоносное ПО или осуществлять кражу конфиденциальной информации.

Специалисты по кибербезопасности настоятельно рекомендуют организациям внедрять многофакторную аутентификацию и обучать сотрудников основам безопасности, чтобы минимизировать риски, связанные с подобными фишинг-атаками. Кроме того, необходимо регулярно обновлять средства защиты и мониторить активность в системах для своевременного обнаружения подозрительных действий.

Источник новости:
The Hacker News

Читать полностью