Jak Spear Phishing Wykorzystuje Podatności 0-Day
Jak Spear Phishing Wykorzystuje Podatności 0-Day
Spear phishing to jedna z najgroźniejszych form cyberataków, która wykorzystuje podatności 0-day w popularnych aplikacjach, takich jak Firefox. W ostatnim czasie pojawił się realny scenariusz, który pokazuje, jak łatwo można zostać ofiarą tego typu ataku.
Atak zaczyna się od maila z prośbą o pomoc w recenzji prac, które mogą być nagrodzone w prestiżowej nagrodzie. Taka forma podejścia wydaje się całkowicie normalna, szczególnie gdy przypomnimy sobie, że nadawca posiada osiągnięcia w bug bountingu. Warto zwrócić uwagę, że linki w wiadomości prowadzą do strony, która wygląda jak autoryzowana domena uniwersytecka.
W dalszej części ataku, wykorzystano profil LinkedIn osoby proszącej o pomoc, co zwiększało wiarygodność całej operacji. Atakujący stworzyli również kilkuetapową komunikację mailową, aby jeszcze bardziej uwiarygodnić swoje intencje.
Wniosek jest prosty: zawsze bądźcie ostrożni w kwestii otwierania wiadomości od nieznajomych i klikaniu w podejrzane linki. Wasza ostrożność może uratować was przed poważnymi konsekwencjami.
Na podstawie: Źródła
