برای کارکرد بهتر وب‌سایت و بهبود تجربه کاربری شما با سرتفا، ما نیاز به اجرای سرویس تجزیه و تحلیل آماری داریم، آیا موافق این موضوع هستید؟

هشدار محققان امنیتی درباره

سوءاستفاده هکرها از سرویس گیت‌هاب برای میزبانی کیت‌های فیشینگ

بررسی‌های جدید محققان امنیتی نشان می‌دهد که مجرمان سایبری با میزبانی کیت‌های فیشینگ در سرویس گیت‌هاب، از این پلتفرم برای رسیدن به اهداف خود از طریق دامنه‌های زیر مجموعه github.io سوءاستفاده کرده‌اند. استفاده از دامنه‌های قانونی و معتبر برای میزبانی صفحات فیشینگ، طی یک سال گذشته، بیشتر از همیشه مورد توجه هکرها قرار گرفته است.


10 اردیبهشت 98 | 05:05
سوءاستفاده هکرها از سرویس گیت‌هاب برای میزبانی کیت‌های فیشینگ

براساس گزارش‌های منتشر شده، محققان امنیتی شرکت پروف‌پوینت موفق به شناسایی سوءاستفاده هکرها از صفحات سرویس گیت‌هاب برای میزبانی کیت‌های فیشینگ شده‌اند.

این شیوه به مهاجمان اجازه می‌‌دهد تا از نشانی صفحات سرویس گیت‌هاب برای دور زدن سیستم‌های دفاعی استفاده کنند. به‌طور معمول سیستم‌های دفاعی، از یک لیست سفید برای تشخیص نشانی سرویس‌های قانونی مانند سرویس‌های دراپ‌باکس، گوگل درایو، فیسبوک و... استفاده می‌کنند که این مساله به مهاجمان کمک می‌کند تا فعالیت‌های مخرب خود را در ترافیک قانونی وب پنهان کنند.

به گفته شرکت پروف‌پوینت، چند گروه مختلف از بازی‌گردانان تهدیدات سایبری از دامنه‌های زیر مجموعه github.io به عنوان بخشی از کمپین‌های مخرب خود برای حملات فیشینگ استفاده کرده‌اند.

برای نمونه، یکی از مهاجمان از صفحات گیت‌هاب برای میزبانی یک کیت فیشینگ سوءاستفاده کرده است که جهت سرقت اطلاعات بانکی از آن استفاده می‌شود. به گفته پروف‌پوینت، مهاجمان با ارسال ایمیل‌های فیشینگ، قربانیان خود را به این صفحه هدایت کرده‌اند.

میزبانی صفحات فیشینگ در گیت‌هاب

همچنین محققان پروف‌پوینت دریافته‌اند که در بیشتر موارد کیت‌های فیشینگ موجود در صفحات گیت‌هاب، اطلاعات سرقت شده را به سرور دیگری که تحت کنترل مهاجمان بوده ارسال می‌کرده است.

از آن‌جایی که مهاجمان از حساب‌های رایگان گیت‌هاب استفاده کرده‌اند، این مساله باعث شده است که همه فعالیت‌های آن‌ها قابل مشاهده باشد و به همین دلیل محققان پروف‌پوینت قادر بوده‌اند تا فعالیت‌های آن‌ها را زیر نظر گرفته و بفهمند که کیت‌های فیشینگ با توجه به اهداف چه گروه‌های شخصی سازی شده‌اند.

براساس اطلاعات موجود، شرکت گیت‌هاب همه حساب‌هایی که در این فعالیت‌های مخرب نقش داشته‌اند را غیرفعال کرده و در حل این مشکل بسیار مسئولانه و سریع عمل کرده است. 

استفاده از دامنه‌های قانونی در کمپین‌های فیشینگ برای میزبانی صفحات مقصد، یکی از شیوه‌های محبوب بین مجرمان سایبری، مختص زمانی است که می‌خواهند لیست سفید مبتنی بر دامنه را به منظور رسیدن به اهداف خود دور بزنند.

در همین رابطه، محققان شرکت آکامای در ماه فوریه سال جاری، یک کمپین فیشینگ پیشرفته شناسایی کرده بودند که طی آن تلاش شده بود تا با استفاده از سرویس گوگل ترنسلیت به عنوان یک پوشش در مرورگرهای موبایل، اطلاعات حساب‌های کاربران گوگل و فیسبوک مورد هدف قرار داده شود. علاوه براین، در ماه دسامبر سال گذشته، ما در آزمایشگاه سرتفا درخصوص سوءاستفاده هکرهای ایرانی از سرویس گوگل درایو، گزارشی را منتشر کردیم.

 

 

مطالب مرتبط:

حملات فیشینگ جدید از طریق سوءاستفاده از گوگل ترنسلیت
آخرین کمپین فیشینگ هدفمند هکرهای گروه بچه گربه جذاب

 

 

توضیحات بیشتر:

Threat actors abuse GitHub service to host a variety of phishing kits

 

 

گروه خبر سرتفا

گروه خبر سرتفا

یکی از اهداف سرتفا، انتشار سریع اخبار مربوط به رویدادها و رخدادهای حوزه امنیت سایبری است. بر همین اساس، گروه خبر سرتفا پس انتخاب اخبار از منابع رسمی و معتبر خارجی، اقدام به ترجمه، ویرایش و ساده‌سازی خبر برای مخاطبان این حوزه می‌کند.