subiectul Atac phishing care evită detecția antivirus folosind Youtube din Stiri tech

Atac phishing care evită detecția antivirus folosind Youtube

FaraUnID — Thu, 12 Mar 2020 16:33:00 GMT

Mai mulți actori malițioși au început să utilizeze link-urile de redirectare specifice platformei Youtube pentru a eluda soluțiile de securitate. Primele astfel de atacuri au fost observate în data de 15 februarie. Aceste link-uri Youtube se regăsesc în foarte multe sisteme de securitate pe lista accesărilor permise.

Atacatorii au identificat o metodă de utilizare a link-urilor Youtube pentru a redirecta victimele către pagini malitiose. Un exemplu este link-ul de mai jos:

ATENTIE - NU INCERCATI SA REPARATI LINK-ul PENTRU A IL FACE ACCESIBIL

hXXps://www[.]youtube[.]com/redirect?v=6l7J1i1OkKs&q=http%3A%2F%2FCompanyname[.]sharepointonline-ert[.]pw

La prima inspecție, link-ul pare să aparțină de domeniul youtube.com. Cu toate acestea, odată ce este accesat, duce victima pentru scurt timp pe pagina Youtube, după care este redirectionata din nou pe pagina malițioasă a atacatorului, un link de forma companyname[.]sharepointonline-ert[.]pw

Aceste pagini de tipul companyname[.]sharepointonline-ert[.]pw sunt clone ale paginii de autentificare Microsoft si in care utilizatorul este invitat sa se logheze cu datele contului Microsoft. Aici, un ochi antrenat poate observa micile diferente dintre clona si pagina legitima:

- castea care inconjoara campul de login este de culoare neagra pe pagina phishing in loc de culoarea alba cum este pe pagina legitima;

- faptul ca exista deja un nume de utilizator care nu are legatura cu datele de logare in contul Microsoft;

- in partea de jos a paginii clonate apare anul 2019;

De ce reuseste acest phishibg sa dribleze solutiile de securitate?

Paginile care gazduiesc acest atact de tip phishing se folosesc de googleapis.com, adica de o pagina legitima asociata Google si care ce detine certificat digital semnat si "vazut" ca fiind autentic si credibil de catre solutiile de securitate.

Se recomandă acordarea unei atenții deosebite mesajelor electronice nesolicitate, întrucât atacatorii identifică în permanență metode noi de eludare a soluțiilor de securiate!

Sursa - https://threatpost.com/phishing-skirts-detection-youtube/153639/

Re: Atac phishing care evită detecția antivirus folosind Youtube

Jay — Thu, 12 Mar 2020 16:34:34 GMT

Sa speram ca vom deveni mai constienti si vom da mai multa atentie activitatii noastre pe internet, in general.. Pentru ca scamatoriile astea sunt din ce in ce mai dese..

Re: Atac phishing care evită detecția antivirus folosind Youtube

Ascary — Thu, 12 Mar 2020 17:21:50 GMT

Multumim FaraUnID.

Re: Atac phishing care evită detecția antivirus folosind Youtube

Razvan — Thu, 12 Mar 2020 19:27:28 GMT

Manipulare în masă pentru a crea frică, panică și angoasă printre oameni. Mulțumesc de informație.

Re: Atac phishing care evită detecția antivirus folosind Youtube

Ascary — Thu, 12 Mar 2020 21:25:29 GMT

Pana acum youtube s-a pastrat curat cu toate incercarile hackerilor de a sparge masurile de securitate,dar iata ca pe zi ce trece acestia devin tot mai activi. Sper ca youtube sa se mentina la aceste standarde mai ales ca este accesat de copii sau varstnici care nu prea sunt familiarizati cu ce trebuie sau ce nu trebuie sa faca cand vad astfel de linkuri.

Re: Atac phishing care evită detecția antivirus folosind Youtube

Vio73 — Fri, 13 Mar 2020 05:36:31 GMT

Un alt tip de șmecherie. Mulțumim foarte mult!

Re: Atac phishing care evită detecția antivirus folosind Youtube

Razvan — Fri, 13 Mar 2020 07:40:28 GMT

Google are un sistem bine pus la punct. În trecut au oferit premii hackerilor, ca să le spargă gmail, pentru a identifica breșele din sistem.

Re: Atac phishing care evită detecția antivirus folosind Youtube

Ascary — Fri, 13 Mar 2020 08:37:17 GMT

Si,a castigat careva? :))

Re: Atac phishing care evită detecția antivirus folosind Youtube

FaraUnID — Fri, 13 Mar 2020 18:46:18 GMT

Nu doar Google pune la bataie astfel de recompense. Foarte multe companii din IT&C premiaza hackerii din categoria White Hats*, in momentul in care acestia descopera vulnerabilitati pe care ulterior le raporteaza dezvoltatorului inainte ca acestea sa devina publice. *Termenul "white hat" aka "pălărie albă" în argou internetului se referă la un hacker de calculator - etic, sau un expert de securitate în calculatoare, care este specializat în testarea de penetrare și în alte metodologii de testare pentru a asigura securitatea sistemelor informatice ale unei organizații. - Wiipedia Si da, se poate castiga foarte bine dpv financiar din aceasta activitate.

Re: Atac phishing care evită detecția antivirus folosind Youtube

Vio73 — Sat, 14 Mar 2020 05:30:31 GMT

E bine de știut!