Zestaw do phishingu Morphing Meerkat dostosowuje się do swoich ofiar

Cyberprzestępcy nigdy nie przestają rozwijać swoich taktyk, a najnowszą innowacją w atakach phishingowych jest Morphing Meerkat Phishing Kit . Ta platforma phishing-as-a-service (PhaaS) wyróżnia się zdolnością do dostosowywania się do swoich ofiar. Wykorzystuje wyrafinowane techniki, aby podszywać się pod ponad 100 znanych marek i oszukiwać użytkowników, aby podali swoje dane uwierzytelniające. W przeciwieństwie do tradycyjnych metod phishingu, ten zestaw wykorzystuje rekordy wymiany poczty (MX) systemu nazw domen (DNS), aby dostosować fałszywe strony logowania na podstawie dostawcy poczty e-mail ofiary, co czyni oszustwo jeszcze bardziej przekonującym.

Jak działa Morphing Meerkat

Zestaw Morphing Meerkat phishing kit został zaprojektowany w celu zautomatyzowania procesu phishingu, ułatwiając atakującym uruchamianie kampanii kradzieży danych uwierzytelniających na dużą skalę. Zestaw obsługuje fałszywe strony logowania, które ściśle imitują legalne witryny, wykorzystując rekordy DNS MX z usług takich jak Google i Cloudflare w celu określenia dostawcy poczty e-mail ofiary. Jeśli zestaw phishing kit nie jest w stanie zidentyfikować dostawcy, domyślnie przechodzi na ogólną stronę logowania Roundcube .

Aby zwabić ofiary, atakujący stojący za Morphing Meerkat wykorzystują otwarte przekierowania na platformach reklamowych i włamują się do witryn WordPress, aby rozpowszechniać linki phishingowe. Zaobserwowano nawet, że używają usługi reklamowej DoubleClick firmy Google, aby ominąć mechanizmy bezpieczeństwa i rozprzestrzeniać swoje strony phishingowe.

Jedną z godnych uwagi cech tego zestawu jest jego zdolność do dynamicznego tłumaczenia treści phishingowych na wiele języków, w tym angielski, koreański, hiszpański, rosyjski, niemiecki, chiński i japoński. Pozwala to na atakowanie ofiar w różnych regionach, co czyni go prawdziwie globalnym zagrożeniem.

Czego chcą atakujący

Ostatecznym celem Morphing Meerkat jest kradzież danych logowania od niczego niepodejrzewających użytkowników. Gdy ofiara wpisze swoją nazwę użytkownika i hasło na oszukańczej stronie logowania, dane uwierzytelniające są wysyłane do atakującego. Te skradzione dane uwierzytelniające są często dystrybuowane za pośrednictwem Telegrama , co jest powszechną taktyką wśród cyberprzestępców, aby szybko udostępniać zagrożone dane, zachowując jednocześnie pewien poziom anonimowości.

Kampanie phishingowe napędzane tym zestawem wygenerowały tysiące wiadomości spamowych , z których wiele podszywa się pod zaufane marki i usługi. Wiadomości e-mail zazwyczaj zawierają linki do tego, co wydaje się być udostępnionym dokumentem lub pilną prośbą o zalogowanie. Kliknięcie linku przekierowuje użytkownika na fałszywą stronę logowania , gdzie przechwytywane są jego dane uwierzytelniające.

Dlaczego morfing surykatki jest niebezpieczny?

Oprócz swojej adaptowalności Morphing Meerkat stosuje kilka środków antyanalitycznych, aby utrudnić badaczom bezpieczeństwa badanie i wykrywanie stron phishingowych. Należą do nich:

• Zaciemnianie i rozrost kodu utrudniają narzędziom zabezpieczającym analizę stron phishingowych.
• Wyłączenie niektórych funkcji przeglądarki , takich jak kliknięcie prawym przyciskiem myszy oraz skróty klawiaturowe Ctrl + S (Zapisz stronę jako HTML) i Ctrl + U (Wyświetl kod źródłowy strony) , aby uniemożliwić ofiarom i analitykom sprawdzenie kodu.
• Wykorzystywanie rekordów DNS MX do personalizacji fałszywych stron logowania, dzięki czemu wydają się bardziej przekonujące w zależności od dostawcy poczty e-mail ofiary.

Taki poziom zaawansowania zwiększa prawdopodobieństwo powodzenia kampanii phishingowych, ponieważ ofiary chętniej ufają stronie logowania, która jest zgodna z interfejsem ich zwykłego dostawcy poczty e-mail.

Konsekwencje i na co zwrócić uwagę

Pojawienie się zestawów phishing-as-a-service, takich jak Morphing Meerkat, pokazuje, jak cyberprzestępcy usprawniają i komercjalizują ataki phishingowe. Zestawy te obniżają barierę wejścia, umożliwiając nawet mniej doświadczonym atakującym uruchamianie wysoce zwodniczych kampanii phishingowych przy minimalnym wysiłku.

Dla osób i firm obecność Morphing Meerkat podkreśla znaczenie zachowania czujności w przypadku ataków phishingowych. Oto kilka kluczowych środków ostrożności:

• Sprawdź linki przed kliknięciem. Najedź kursorem na hiperłącza w wiadomościach e-mail, aby sprawdzić rzeczywisty adres URL przed ich otwarciem.
• Włącz uwierzytelnianie wieloskładnikowe (MFA). Nawet jeśli dane uwierzytelniające zostaną skradzione, MFA dodaje kolejną warstwę zabezpieczeń w celu ochrony.
• Uważaj na czerwone flagi w wiadomościach e-mail. Wiadomości phishingowe często sprawiają, że użytkownicy czują się pilnie, używają ogólnych powitań lub zawierają nietypowe adresy nadawcy.
• Użyj menedżera haseł. Te narzędzia mogą wykryć, czy strona logowania jest fałszywa, nie wypełniając automatycznie danych uwierzytelniających na fałszywych stronach.

W miarę jak techniki phishingu stają się coraz bardziej zaawansowane, świadomość cybernetyczna i silne praktyki bezpieczeństwa są najlepszą obroną przed zagrożeniami takimi jak Morphing Meerkat. Utrzymywanie środków bezpieczeństwa na bieżąco i edukowanie użytkowników o zagrożeniach może pomóc zapobiec staniu się ofiarą tych ewoluujących ataków.