Atak phishingowy przez martwy projekt: Jak subdomena stała się niebezpieczna?
Atak phishingowy przez martwy projekt: Jak subdomena stała się niebezpieczna?
Badacze bezpieczeństwa z Koi odkryli złośliwy dodatek do Microsoft Outlook, który pierwotnie był narzędziem do planowania spotkań, znanym jako AgreeTo. Po porzuceniu tego projektu, domena związana z dodatkiem wygasła, co otworzyło drzwi dla atakujących.
Wykorzystując przejętą subdomenę w Vercel, cyberprzestępcy uruchomili stronę phishingową, która miała na celu wyłudzenie danych logowania do kont Microsoft. Co gorsza, Microsoft nadal dystrybuował ten dodatek w Office Add-in Store, ponieważ manifest zatwierdzany jest jednorazowo, co stwarza poważne luki w zabezpieczeniach.
Phishing wyłudzał dane od użytkowników, przesyłając je za pomocą API Telegrama. Badacze ustalili, że zebrano dane ponad 4000 ofiar. To zjawisko ukazuje strukturalny problem w procesie weryfikacji dodatków Office, które ładują zdalną treść bez odpowiednich zabezpieczeń.
Na podstawie: Źródła
