Hoje, vamos falar sobre o recente ataque a uma conta pessoal por meio de um site de provedor de hospedagem. Esse tipo de ataque é muito atraente para os cibercriminosos. Veja como funcionou e até onde esse tipo de violação pode chegar.
Golpe de phishing
O ataque começou com um phishing clássico. Nesse caso, eles tentaram amedrontar o destinatário para uma ação rápida invocando um ciberataque – fingindo ser o provedor de hospedagem, os criminosos alegaram que bloquearam temporariamente a conta em resposta a uma tentativa de comprar um domínio suspeito por meio dela. Para recuperar o controle da conta, eles disseram ser necessário que o destinatário clicasse no link e fizesse login em sua conta pessoal.
E-mail de phishing enviado por cibercriminosos se passando por um provedor de hospedagem
O corpo da mensagem está cheio de sinais de alertas. Ele não contém o nome do provedor nem seu logotipo, sugerindo o uso de um modelo comum para clientes de diferentes provedores de hospedagem. O nome aparece apenas uma vez, no remetente. Além do mais, esse nome não corresponde ao domínio de e-mail, um sinal óbvio de que algo está errado.
O link leva a uma página de login pouco convincente. Até mesmo o esquema de cores não faz sentido. O que os criminosos esperam aqui é que o usuário realize uma ação em pânico e não perceba nada.
Páginas falsas
Como em qualquer golpe envolvendo phishing, inserir credenciais nesta página é equivalente a passar o controle aos cibercriminosos. Nesse caso, entretanto, isso significa entregar as chaves do site corporativo. Estranhamente, eles também pedem alguns detalhes financeiros, cujo objetivo não é claro.
Por que um provedor de hospedagem?
Dando uma olhada geral na página de login. Está tudo certo com os certificados do site criado para aplicar o golpe de phishing. Sua reputação parece boa. Isso faz sentido. Os cibercriminosos não criaram o domínio, apenas o invadiram, provavelmente usando as conquistas de um ataque anterior bem-sucedido.
O que os cibercriminosos podem fazer com o controle de uma conta pessoal no site de hospedagem depende do provedor. Eis alguns exemplos prováveis, eles podem vincular a outro conteúdo, atualizar o conteúdo do site por meio de uma interface da Web e alterar a senha do FTP para gerenciamento de conteúdo. Em outras palavras, os cibercriminosos têm muitas opções.
Possibilidades muito amplas? Bem, aqui estão algumas ideias mais específicas. Se os cibercriminosos assumirem o controle do seu site, eles podem adicionar uma página de phishing, usar o seu site para hospedar um link para download de malware ou até mesmo usá-lo para atacar seus clientes. Em suma, eles podem negociar o nome da sua empresa e a reputação do site para fins maliciosos.
Como se proteger contra os ataques de phishing
Os e-mails de phishing podem ser muito persuasivos. Para evitar o golpe, em primeiro lugar, os funcionários precisam estar vigilantes. Recomendamos que você:
Mantenha a política de nunca clicar em links de uma conta pessoal. Qualquer pessoa que receber uma mensagem preocupante de seu provedor de hospedagem deve fazer login no site legítimo, começando por digitar o endereço na barra de endereços do navegador.
Ative a autenticação de dois fatores no site do provedor. Se o provedor não oferece 2FA, descubra quando eles planejam adicionar o recurso.
Permaneça alerta para sinais óbvios de phishing (como incompatibilidade entre o nome do remetente e o domínio de e-mail ou nomes de domínio incorretos em sites). O ideal é treinar os funcionários para identificar tentativas de phishing (uma opção é usar uma plataforma de treinamento online).
Instale soluções de segurança de e-mail corporativo em todos os servidores e dispositivos que os funcionários usam para acesso à Internet.
Fonte: kaspersky
Navegação de Post
← Post anterior
Post seguinte →
Copyright © 2021 Informagno | Gestão em TI
Politica de Privacidade e Cookies
A Informagno utiliza cookies e outras tecnologias semelhantes para melhorar a sua experiência em nossos serviços, personalizar publicidade e recomendar conteúdo de seu interesse. Ao utilizar nossos serviços, você concorda com tal monitoramento. Com esta autorização estamos aptos para coletar tais informações e utilizá-las para tais finalidades. Você pode consultar nossa Política de Privacidade e Política de Cookie
ACEITARNÃO ACEITO
Revisar Consentimento
Fechar
Privacy Overview
This website uses cookies to improve your experience while you navigate through the website. Out of these cookies, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may have an effect on your browsing experience.
Necessary
Necessary
Sempre ativado
Necessary cookies are absolutely essential for the website to function properly. This category only includes cookies that ensures basic functionalities and security features of the website. These cookies do not store any personal information.
Non-necessary
Non-necessary
Any cookies that may not be particularly necessary for the website to function and is used specifically to collect user personal data via analytics, ads, other embedded contents are termed as non-necessary cookies. It is mandatory to procure user consent prior to running these cookies on your website.