Rohamosan fejlődik az adathalászok kedvelt szolgáltatása

A Greatness nevű adathalász szolgáltatás új módszereket ad a támadók kezébe a Microsoft 365 fiókok meghackeléséhez.
 

A Greatness PhaaS (Phishing-as-a-Service) szolgáltatás már 2022 óta segíti az adathalászokat abban, hogy különösebb informatikai ismeretek nélkül tudjanak támadásokat indítani. Kezdetben elsősorban a Microsoft 365 szolgáltatásokhoz tartozó fiókok kompromittálását segítette, de a folyamatos fejlesztések miatt ma már alkalmas egyebek mellett iCloud, Yahoo és Google Workspace fiókokhoz történő jogosulatlan hozzáférések elősegítésére is. Különösen sok problémát okoz az Egyesült Államokban, Kanadában, Nagy-Britanniában, Ausztráliában és Dél-Afrikában.
 
A ZeroBEC biztonsági kutatói az elmúlt napokban alaposan is szemügyre vették a nemkívánatos szolgáltatást, amelyről kiderült, hogy jelenleg 289 dollár/hó áron vehető igénybe az internet sötét oldalán. A legutóbbi fejlesztése révén a RingCentral kommunikációs platform széles körű használatával él vissza, és ennek nevében tesz lehetővé adathalász támadásokat. Ezzel a korábbiaknál nagyobb valószínűséggel képes átjuttatni a káros elektronikus leveleket a biztonsági szűrőkön. Mivel a RingCentral sok vállalatnál fehérlistán szerepel, ezért ez is megkönnyíti a támadók dolgát.
 
A Greatness-hez köthető legutóbbi küldemények olyan hivatkozásokat tartalmaznak, amelyek a Microsoft 365 bejelentkező képernyőjére teljes mértékben hasonlító weblapot jelenítenek meg. Amennyiben ezen megadja a címzett a felhasználónevét és a jelszavát, akkor azok rögtön a csalókhoz kerülnek. Ráadásul a kétfaktoros hitelesítés megkerülésére is ad lehetőséget a Greatness különféle közbeékelődéses módszerek, illetve eszközalapú (tokenes) trükközések révén.
 
Amennyiben egy Microsoft 365 fiók a fentiek miatt kiszolgáltatottá válik, akkor onnantól kezdve a csalók hozzáférhetnek az Outlookban tárolt levelezéshez, a SharePoint oldalakhoz, a Teamshez, a OneDrive-ban kezelt fájlokhoz stb.