Co trzeci e-mail phishingowy podszywa się dziś pod Microsoft

Check Point Research opublikował w tym tygodniu dane o phishingu markowym za trzeci kwartał i jedna liczba rzuca się w oczy. Jedna trzecia wszystkich prób podszycia się, odnotowanych od lipca do września, wykorzystywała nazwę Microsoft. To 33 procent, wobec 23 procent w drugim kwartale i mniej więcej czterokrotność udziału każdej innej marki. Apple i Google remisują na drugim miejscu z 8 procentami, LinkedIn ma 6 procent, YouTube awansował o pięć pozycji na szóste miejsce, a Dropbox o dziesięć na ósme.

Przewaga Microsoftu ma nudne wyjaśnienie. Skradzione hasło do Microsoftu zwykle otwiera pocztę, pliki i wszystko, co leży obok, podczas gdy większość pozostałych nazw z listy daje dostęp tylko do jednego konta. Technologia pozostaje najczęściej podrabianym sektorem, przed sieciami społecznościowymi i bankami.

Przykłady Check Pointa pokazują przede wszystkim, że zmieniła się sama prośba. Fałszywe powiadomienie rozliczeniowe dotyczące asystenta Claude, wysłane z adresu billing-update@account-notif[.]com, twierdziło, że płatność na 500 euro się nie powiodła. Łudząco podobna domena antigravity-ide-google[.]com serwowała polecenie instalacji zakodowane w base64. Podrobiona strona apple-support[.]today prowadziła odwiedzających krok po kroku przez wpisywanie poleceń w terminalu. A grupa fałszywek Docusign, w tym docusigninstalleradmin[.]help, rozdawała FleetDeck, prawdziwe narzędzie do zdalnego zarządzania, przebrane za aktualizację czytnika dokumentów.

Ten ostatni schemat warto zapamiętać. Strona z hasłem przynajmniej wygląda jak logowanie. Strona pomocy, która prosi o wklejenie polecenia albo o zainstalowanie małego programu, żeby ktoś mógł "naprawić" wasze konto, przeskoczyła od razu do przejęcia komputera. Żadna prawdziwa firma nie robi ani jednego, ani drugiego. Jeśli coś już zostało w ten sposób zainstalowane, kontrola bezpieczeństwa Tendvane wypisuje niechciane programy i narzędzia zdalnego dostępu obecne na komputerze, a to zwykle pierwsze miejsce, gdzie szkody stają się widoczne.