Кожен третій фішинговий лист тепер прикривається іменем Microsoft

Цього тижня Check Point Research оприлюднила показники брендового фішингу за третій квартал, і одна цифра домінує. Третина всіх спроб підробки, зафіксованих із липня по вересень, використовувала ім'я Microsoft. Це 33 відсотки проти 23 відсотків у другому кварталі і приблизно вчетверо більше за частку будь-якого іншого бренду. Apple і Google розділили друге місце з 8 відсотками кожен, LinkedIn має 6 відсотків, YouTube піднявся на п'ять позицій до шостого місця, а Dropbox на десять до восьмого.

Перевага Microsoft пояснюється нудно. Викрадений пароль Microsoft зазвичай відкриває пошту, файли і все, що лежить поруч, тоді як більшість інших назв у списку дають доступ лише до одного облікового запису. Технології залишаються найчастіше підроблюваною галуззю, за ними йдуть соціальні мережі та банки.

Приклади Check Point показують насамперед зміну самого прохання. Фальшиве повідомлення про оплату для асистента Claude, надіслане з billing-update@account-notif[.]com, стверджувало, що платіж на 500 євро не пройшов. Домен-двійник antigravity-ide-google[.]com віддавав команду встановлення, закодовану в base64. Підроблена сторінка apple-support[.]today покроково вела відвідувачів до введення команд у термінал. А низка підробок Docusign, зокрема docusigninstalleradmin[.]help, роздавала FleetDeck, справжній інструмент віддаленого керування, перевдягнений в оновлення програми для читання документів.

Саме останню схему варто запам'ятати. Сторінка з паролем принаймні схожа на вхід. Сторінка підтримки, яка просить вставити команду або встановити невеличку програму, щоб хтось міг "полагодити" ваш обліковий запис, уже перескочила одразу до захоплення комп'ютера. Жодна справжня компанія не робить ні того, ні іншого. Якщо щось уже встановили таким шляхом, перевірка безпеки Tendvane перелічує небажані програми та засоби віддаленого доступу на вашому ПК, а це зазвичай перше місце, де шкода стає помітною.