ホリデーシーズンに北米を狙ったフィッシングメールキット！

Akamaiの研究者たちは、ホリデーシーズンに北米の顧客をターゲットにした高度なフィッシングキットを発見しました。これは、ホリデーセールに誘い込むことで行われます。

Akamaiのアナリストによると、攻撃は9月中旬から行われており、ハロウィンや労働の日に焦点を当て、10月全体にわたって続いています。

また、このフィッシングキットはバイパスアプローチを使用し、ターゲット以外のユーザーをフィッシングページから遠ざけるシステムを利用しています。

さらに興味深いのは、このキットがトークンベースのシステムを使用しており、各ターゲットが新しいフィッシングページのURLにリダイレクトされることを保証します。加えて、これらのフィッシングメールの基本的なアイデアは、信頼できるブランドからのギフトを獲得するチャンスです。

フィッシングメール内のリンクは、フィッシングウェブサイトに至るまでのいくつかのリダイレクションを経ており、警告サインを示さず、同時にURL短縮サービスがほとんどのURLを隠しています。

さらに、犯人はGoogle、AmazonのAWS、MicrosoftのAzureなどのクラウドサービスを悪用し、これらの名前を使用して保護システムを回避しています。

さらに、フィッシングウェブサイトを訪れるすべての人は、短いアンケートを終えた後に約束された賞品を獲得し、5分間のタイマーが設けられており、短いアンケートを受ける人々に緊急感を与えています。

読む: Mirai RapperBotマルウェアがオンラインゲームサーバーをDDoS攻撃

攻撃者が模倣するブランドには、デルタ航空、スポーツ用品会社のディックス、バゲージを製造するトゥミ、卸売クラブのコストコとサムズクラブが含まれます。フィッシング攻撃をより成功させるために、攻撃者は受け取った賞品を誇示する偽の人々のレビューを使用しました。

フィッシング攻撃をより成功させるために、攻撃者は受け取った賞品を誇示する偽の人々のレビューを使用しました。

さて、賞品を獲得した後、被害者は送料を支払うように求められ、そのためにはカードの詳細を記入する必要があります。もちろん、発送される賞品はありませんが、悪意のある行為者によって支払いカードの詳細が盗まれます。

セキュリティ会社Akamaiによると、これらのフィッシングドメインを訪れるユーザーの約89％はアメリカ合衆国とカナダからです。また、ユーザーの位置に基づいて、フィッシングドメインは彼らをその地域で利用可能なローカルブランドを模倣した異なるフィッシングウェブサイトに誘導します。

各フィッシングメールは、アンカーを持つランディングページへの異なるリンクを含んでいます。アンカーとは、ユーザーをリンク先のページの特定の部分にリダイレクトするリンクのことです。しかし、このフィッシング攻撃では、アンカータグはトークンを構成し、フィッシングランディングページ上のJavaScriptによってターゲットがリダイレクトされるURLを再構築するために使用されます。

読む: ロシアからの愛 ハッキティビストがウクライナの組織をSomniaランサムウェアで攻撃

Akamaiは、HTMLアンカーの後の値はHTTPパラメータとして考慮されず、サーバーに送信されないが、この値は被害者のブラウザで実行されるJavaScriptコードによって依然としてアクセス可能であると述べています。

フィッシング詐欺の状況については、HTMLアンカーの後に配置された値は、これらが悪意のあるものであるかどうかを確認しているセキュリティシステムによって無視されるか、見逃される可能性があります。同様に、その値はトラフィック検査ツールによっても見逃されます。

検査ツールとセキュリティシステムはこのトークンを見逃すため、攻撃者にとってリスクを生じさせず、むしろ研究者、アナリスト、不要なトラフィック、無関係な人々をフィッシングランディングページから遠ざけるのに役立ちます。

したがって、ターゲット以外を除外することに加えて、トークンは被害者の追跡、攻撃のパフォーマンスなどに使用できます。

したがって、すべての既知の方法を使用し、検出を回避することで、北米とカナダにとって強力な脅威となります！

読む: QualcommがSnapdragon 8 Gen 2フラッグシップSoCを発表