La campaña de phishing de 1 clic en las cuentas X de primera clase.
Una campaña activa con un clic de phishing apunta a Las cuentas X Desde personas de primera clase en un periodista persona, personalidades políticas e incluso un empleado X para secuestrar y aprovecharlos para cometer fraude de criptomonedas.
Los investigadores de Sentinellabs han descubierto la campaña, que parece ser el más prominente en X, pero no se limitan a una sola plataforma de redes sociales, han anunciado en uno Publicación de blog más reciente. El objetivo de los atacantes es, en última instancia, utilizar el rango potencial de las cuentas altamente efectivas a las que las organizaciones de tecnología y criptomonedas, así como los propietarios de cuentas con valiosos nombres de usuarios cortos pertenecen a las personas con fraude criptográfico para obtener ganancias financieras, por lo que los investigadores,, los investigadores,, los investigadores, los investigadores, Los investigadores.
«Tan pronto como se toma un informe, Rast Walter y Alex Delamotte escribieron en la oficina de correos.
En última instancia, este compromiso de las cuentas de primera clase, una táctica utilizada por los cibercriminales, tiene hasta ahora Objetivos en cuentas prominentes de Twitter en 2020 – Permite al atacante lograr un público más amplio de posibles víctimas secundarias y maximizar sus ganancias financieras, como declararon los investigadores.
De hecho, la campaña es similar a la descubrió uno el año pasado Esto ha afectado la cuenta de Linux Tech Tips X junto con otros usuarios de primera clase. Los investigadores descubrieron la infraestructura relacionada y los mensajes de phishing similares utilizados en ambas campañas, evidencia de que el mismo jugador de amenaza está detrás de ambos, dijeron. En este punto, sin embargo, no se sabe de qué región del mundo proviene el actor o quién está detrás de la campaña.
Cebo de cifrado falso clásico e infraestructura adaptable
Sentinellabs observó una variedad de granos de phishing que se usaron en la campaña, incluido un «registro clásico de cuentas», que atrae a personas con un correo electrónico en el que le informa que alguien fue conectado a su cuenta por un nuevo dispositivo. El E -Mail contiene un enlace que sugiere que son «pasos para proteger» su cuenta, lo que en realidad conduce a un sitio web que contiene de acuerdo con la información de registro Post Phishs X.
Otros cebos basados en el correo electrónico utilizan problemas de violación de derechos de autor para hacer clic en una página de phishing en la que se le pide que ingrese su información de registro X. En casos recientes, la página de phishing a la que se redirigieron a las víctimas[.]Org para evitar detecciones comunes de correo electrónico, dice Sentinellabs.
La infraestructura utilizada en la cuenta sugiere que el actor detrás de la campaña es «muy adaptable y examina continuamente nuevas técnicas y al mismo tiempo mantuvo un motivo financiero claro», escribieron los investigadores.
La última actividad utilizó el dominio Securelogins-X[.]com para la entrega de correos electrónicos y X-Recoverysupport[.]com, para organizar sitios de phishing. Dado que «uno de estos dominios puede verse como alojamiento como alojamiento como alojamiento», la actividad «muestra» un nivel de informalidad y flexibilidad en el uso de infraestructuras «, declararon los investigadores.
Los atacantes también organizaron una avalancha de las últimas actividades en una IP que está conectada a un servicio VPS basado en Belice llamado Dataclub. Los dominios asociados con la campaña se registraron en su mayoría a través del proveedor de alojamiento turco TurTicaret, pero esto por sí solo no es suficiente para confirmar que los atacantes datan de Turquía, agregaron los investigadores.
Proteja sus cuentas corporativas sociales
Las cuentas X de primera clase a menudo son objetivos de amenazas, ya que el control de las cuentas X puede ayudarlo a lograr un público más amplio con actividades fraudulentas. Esta actividad a menudo incluye fraude criptográfico que apunta al fraude financiero, como un caso el año pasado En el que la empresa de seguridad Mandiant Control perdido temporalmente Su X -Kontos del operador de malware del drenador de criptomonedas.
«El panorama de las criptomonedas ofrece a los jugadores de amenazas con motivación financiera varias opciones de ganancias y fraude», dijeron los investigadores de la oficina de correos. «Si bien el marketing para monedas y tokens ha sido durante mucho tiempo irrespetuoso y a la mina, los últimos desarrollos han difuminado aún más la frontera entre los proyectos legítimos y el fraude de fraude».
Para proteger una cuenta X, los investigadores recomendaron lo obvio: los usuarios deben mantener una buena higiene de contraseña utilizando una contraseña clara, activar la autenticación de dos factores (2FA) y evitar la información de registro con servicios de proveedores externos.
Las personas también deben tener cuidado antes de los informes que contengan enlaces a advertencias de cuentas o conocidos de seguridad, y siempre verifique las URL antes de hacer clic en ella. Si sus cuentas para fines de seguridad tienen que restablecer una contraseña, solo debe iniciarse directamente a través del sitio web o aplicación oficial, en lugar de depender de enlaces no deseados, como aconsejan los investigadores.
Este contenido de ciberseguridad nos ha llegado de: DarkReading
Podrás encontrar la noticia original en el siguiente enlace: https://www.darkreading.com/endpoint-security/one-click-phishing-campaign-high-profile-x-accounts
