Plus tôt ce mois-ci, Microsoft a publié un rapport sur les tendances des logiciels malveillants et de la cybersécurité de cette année. Parmi les quelques tendances mises en évidence dans le rapport, le phishing était l’un des rares vecteurs d’attaque à avoir connu une augmentation de l’activité au cours des deux dernières années.
Microsoft explique que les tentatives de phishing sont passées de moins de 0,2% en janvier 2018 à environ 0,6% en octobre 2019, où 0,6% représente le pourcentage d’e-mails de phishing détectés sur le volume total d’e-mails analysés par la société.
Alors que les attaques de phishing augmentaient, le nombre de ransomwares, de crypto-mining et d’autres infections de logiciels malveillants a diminué, a déclaré la société.
Dans un article de blog publié aujourd’hui, le géant de la technologie basé à Redmond a passé en revue trois des attaques de phishing les plus intelligentes qu’il ait vues cette année.
publicité
Détournement des résultats de recherche
Le premier est une opération de malware à plusieurs niveaux à travers laquelle un gang criminel a empoisonné les résultats de recherche Google. Le schéma était le suivant:
Les escrocs ont canalisé le trafic détourné de sites légitimes vers des sites Web qu’ils contrôlaient
Les domaines en question sont devenus le premier résultat de recherche Google pour des termes très spécifiques
Les attaquants ont envoyé des courriels aux victimes en associant le résultat de recherche Google pour ce terme spécifique
Si la victime cliquait sur le lien Google, puis sur le premier résultat, elle atterrissait sur un site Web contrôlé par un attaquant
Ce site Web redirigerait alors l’utilisateur vers une page de phishing
On pourrait penser que la modification des résultats de recherche Google nécessite un effort gigantesque, mais cela a été assez facile, car les attaquants ne ciblaient pas les mots clés à fort trafic, mais se concentraient plutôt sur des mots clefs incompréhensibles comme “hOJoXatrCPy”.
En outre, Microsoft a déclaré que “la campagne a été rendue encore plus furtive par son utilisation des résultats de recherche géolocalisés”.
“Lorsqu’elle est consultée par des utilisateurs en Europe, l’URL de phishing conduisait au site Web du redirecteur c77684gq[.]Beget[.]tech, puis à la page de phishing. En dehors de l’Europe, la même URL ne renvoyait aucun résultat de recherche”, a déclaré la société.
Abus de pages d’erreur 404
Une autre astuce utilisée par les attaquants cette année a été repérée pour la première fois dans une campagne de phishing que Microsoft a détectée en août et documentée dans ce fil Twitter.
Cette campagne est particulièrement intelligente. Alors que la plupart des e-mails de phishing incluent un lien vers l’URL de phishing sur laquelle ils souhaitent attirer les utilisateurs, pour cette campagne, les attaquants ont inclus des liens pointant vers des pages inexistantes.
Lorsque les systèmes de sécurité de Microsoft analysaient le lien, ils recevaient une erreur 404 (car le lien n’existait pas) et Microsoft jugeait le lien sûr.
Cependant, si un utilisateur réel accédait à l’URL, le site de phishing detectait l’utilisateur et le redirigerait vers une page de phishing réelle au lieu de la page d’erreur 404 standard du serveur.
Microsoft a déclaré que lorsque cette astuce était associée à des techniques telles que les algorithmes de génération de sous-domaines et la modification du domaine principal à intervalles réguliers, les attaquants pouvaient générer des “URL de phishing pratiquement illimitées”.
Phishing basé sur l’homme du milieu
Une troisième astuce de phishing que Microsoft souhaitait mettre en évidence cette année comme une attaque de phishing intelligente était celle qui utilisait un serveur man-in-the-middle (MitM). Microsoft explique:
“Une campagne de phishing particulière en 2019 a fait passer le vol d’identité au niveau supérieur. Au lieu que les attaquants imitent des éléments du site Web frauduleux légitime, un composant man-in-the-middle a capturé des informations spécifiques à l’entreprise, telle que des logos, des bannières, du texte et des images d’arrière-plan de Microsoft. […] Le résultat était exactement similaire à la page de connexion légitime, ce qui permettait de réduire considérablement les soupçons des victimes. “
Cette technique basée sur MitM n’est cependant pas parfaite, car l’URL du site de phishing est toujours visible dans la barre d’adresse, comme sur tout autre site de phishing.
Cela signifie que même si les utilisateurs peuvent être trompés par la page de connexion parfaitement similaire, ils peuvent éviter les catastrophes en inspectant attentivement l’URL de la page.
Source : ZDNet.com
Commenti