Исследователи в области кибербезопасности раскрыли детали продвинутой кампании целевого фишинга (spear-phishing), которая нацелена на людей, связанных с исследовательскими организациями Тайваня. Злоумышленники используют фальшивые приглашения на мероприятия, чтобы перенаправить жертв на платформу атакующего в середине (AitM), которая предназначена для кражи учетных данных Google и кодов многофакторной аутентификации (MFA).

Согласно информации, собранной исследователями, данная APT-кампания получила обозначение UAT-11985 и нацелена на исследователей и ученых в области технологий и науки. Используя социальную инженерию, злоумышленники создают убедительные сценарии, чтобы убедить своих жертв кликнуть на фальшивые ссылки, содержащие вредоносный код.

Фишинговые письма, которые рассылаются жертвам, содержат ссылки на поддельные веб-страницы, имитирующие легитимные сервисы Google. После ввода учетных данных на этих страницах, злоумышленники получают полный доступ к аккаунтам пользователей, что позволяет им осуществлять дальнейшие атаки или кражу конфиденциальной информации.

Киберэксперты подчеркивают, что данная кампания демонстрирует высокую степень организации и целенаправленности, что делает ее особенно опасной. Учитывая, что Тайвань является важным центром для высоких технологий и научных исследований, атаки на исследовательские организации могут иметь серьезные последствия как для отдельных лиц, так и для всей отрасли.

Специалисты рекомендуют пользователям быть особенно внимательными к электронным письмам и приглашениям, даже если они кажутся легитимными. Использование многофакторной аутентификации и регулярное обновление паролей могут значительно снизить риск попадания в ловушку таких фишинговых атак.

Текущая ситуация подчеркивает необходимость повышения осведомленности о методах социальной инженерии и важности соблюдения правил кибербезопасности в научных и исследовательских учреждениях. В условиях растущей угрозы со стороны киберпреступников, защита данных и учетных записей становится первоочередной задачей для всех пользователей.

Источник новости:
The Hacker News

Читать полностью