Як кібершахраї із Storm-0539 використовують схему з подарунковими картками
Компанія Microsoft опублікувала Microsoft Cyber Signals — квартальний звіт про загрози кібербезпеці у мережі. У ньому йдеться про новий ризик для компаній. Нова шахрайська схема, яку використовують злочинці з марокканського угруповання Storm-0539 або Atlas Lion, застосовує фішинг і вивідує дані. Про це Speka повідомили у Microsoft.
У звіті Microsoft застерігає, що марокканці надсилають фішингові повідомлення, їхня активність посилюється у святкові періоди. Зараз тексти почали надсилати активніше.
Як саме кібершахраї застосовують фішинг через подарункові картки?
Підписуйтеся на наші соцмережі
Фішингова схема шахраїв з марокканської Storm-0539
Microsoft повідомляє, що шахраї використовують довідники, щоб дізнатися персональну інформацію про співробітників різних компаній і вдаються до таких кроків:
-
1
Надсилають фішинг-повідомлення на особисті та робочі мобільні телефони.
-
2
Після проникнення в обліковий запис співробітника цільової організації, переміщаються мережею, намагаючись ідентифікувати бізнес-процес подарункових карток.
-
3
Збирають інформацію про віртуальні машини, VPN-з’єднання, ресурси SharePoint і OneDrive.
-
4
Отримують доступ і створює нові подарункові картки, використовуючи скомпрометовані облікові записи співробітників.
-
5
Викуповують вартість, пов'язану з цими картками, продають подарункові картки іншим зловмисникам на чорному ринку або переводять подарункові картки в готівку.
Як запобігти кібератакам та фішингу
Група кіберзлочинців видає себе за техпідтримку організації, яка є мішенню фішингу. Microsoft додає, що вберегтися від кібератак можна навіть через базову кібергігієну.
Компаніям варто інвестувати у найкращі практики хмарної безпеки, застосовувати політики ризиків входу, не нехтувати багатофакторною автентифікацією (MFA), застосовувати принципи нульової довіри, використовувати сервіси з розширеним виявленням та реагуванням загроз, а також антивірусні програми, оновлювати їх та захищати дані.
Раніше Speka писала про те, що група хакерів Sandworm з рф загрожує не лише Україні та що Ілон Маск очолив топ найнебезпечніших людей в інтернеті .