Як кібершахраї із Storm-0539 використовують схему з подарунковими картками
Компанія Microsoft опублікувала Microsoft Cyber Signals — квартальний звіт про загрози кібербезпеці у мережі. У ньому йдеться про новий ризик для компаній. Нова шахрайська схема, яку використовують злочинці з марокканського угруповання Storm-0539 або Atlas Lion, застосовує фішинг і вивідує дані. Про це Speka повідомили у Microsoft.
У звіті Microsoft застерігає, що марокканці надсилають фішингові повідомлення, їхня активність посилюється у святкові періоди. Зараз тексти почали надсилати активніше.
Як саме кібершахраї застосовують фішинг через подарункові картки?
Фішингова схема шахраїв з марокканської Storm-0539
Microsoft повідомляє, що шахраї використовують довідники, щоб дізнатися персональну інформацію про співробітників різних компаній і вдаються до таких кроків:
- 1. Надсилають фішинг-повідомлення на особисті та робочі мобільні телефони.
- 2. Після проникнення в обліковий запис співробітника цільової організації, переміщаються мережею, намагаючись ідентифікувати бізнес-процес подарункових карток.
- 3. Збирають інформацію про віртуальні машини, VPN-з’єднання, ресурси SharePoint і OneDrive.
- 4. Отримують доступ і створює нові подарункові картки, використовуючи скомпрометовані облікові записи співробітників.
- 5. Викуповують вартість, пов'язану з цими картками, продають подарункові картки іншим зловмисникам на чорному ринку або переводять подарункові картки в готівку.
Як запобігти кібератакам та фішингу
Група кіберзлочинців видає себе за техпідтримку організації, яка є мішенню фішингу. Microsoft додає, що вберегтися від кібератак можна навіть через базову кібергігієну.
Компаніям варто інвестувати у найкращі практики хмарної безпеки, застосовувати політики ризиків входу, не нехтувати багатофакторною автентифікацією (MFA), застосовувати принципи нульової довіри, використовувати сервіси з розширеним виявленням та реагуванням загроз, а також антивірусні програми, оновлювати їх та захищати дані.
Источник: speka.media