Diabelsko sprytny phishing od białoruskiej grupy APT!

Diabelsko sprytny phishing od białoruskiej grupy APT!

2022-03-31 18:35 Redakcja

Uważajcie! Białoruska grupa APT, znana jako Ghostwriter, opracowała nową metodę phishingu, która może zaskoczyć nawet doświadczonych internautów. Ich technika, zwana “browser in the browser”, została zaadaptowana do atakowania polskich użytkowników.

Jak to działa? Na pierwszy rzut oka może wydawać się, że jesteśmy na zaufanej stronie, jak passport.i.ua. W rzeczywistości jednak, dodatkowe okno jest sztucznie wygenerowane w przeglądarce na phishingowej stronie. To sprawia, że ofiary mogą być mniej czujne i łatwiej dać się nabrać.

Przykład użycia tej techniki pokazuje, że w środku zrzutu widać przeglądarkę na systemie MacOS, ale interfejs wygląda jak Windows. To wyraźny znak, że coś jest nie tak. Jak wykryć taki atak? Kluczowe jest zachowanie ostrożności i weryfikacja adresów URL przed podaniem jakichkolwiek danych osobowych.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.