Современные фишинговые кампании способны угрожать американским компаниям, не полагаясь на традиционное похищение учетных данных. Злоумышленники используют легитимные облачные сервисы, механизмы аутентификации и доверительные бизнес-процессы для получения доступа к корпоративным аккаунтам, оставляя при этом меньше очевидных следов.

Недавний анализ компании ANY.RUN выявил фишинговую кампанию под названием Skyw4lker, которая в первую очередь нацелена на организации в США. Эта кампания демонстрирует новые методы атаки, где злоумышленники используют коды устройств, чтобы обойти стандартные меры безопасности.

В ходе анализа было установлено, что Skyw4lker активно использует механизмы аутентификации, которые кажутся легитимными, что затрудняет их обнаружение. Атакующие внедряют свои коды в доверенные приложения, что позволяет им обойти традиционные методы защиты и провоцирует пользователей на ввод своих данных.

Специалисты подчеркивают, что данный подход требует от компаний более серьезного отношения к безопасности и необходимости обновления своих систем защиты. Важно обучать сотрудников распознавать потенциальные угрозы и быть внимательными к необычным запросам на аутентификацию.

Фишинговая кампания Skyw4lker является наглядным примером того, как злоумышленники адаптируют свои методы к современным технологиям, что делает их атаки более эффективными и трудными для предотвращения. Эксперты рекомендуют организациям проводить регулярные аудиты безопасности и следить за новыми угрозами в области кибербезопасности, чтобы минимизировать риски.

Таким образом, текущая ситуация требует от бизнеса повышения уровня киберзащиты и внедрения современных технологий для противодействия фишинговым атакам, которые становятся все более изощренными.

Источник новости:
The Hacker News

Читать полностью