Ce este „Spiderman”, noul tip de atac phishing
Un nou tip de atac phishing, denumit „Spiderman”, a fost dezvăluit recent de către Directoratul Național de Securitate Cibernetică (DNSC). Acest atac este utilizat de infractori pentru a copia perfect site-urile băncilor și platformelor financiare din Europa, având ca scop furtul de parole, coduri 2FA și date de card. Informațiile au fost publicate pe platforma bleepingcomputer.com, conform Agerpres.
Modularitatea kit-ului de atac
Kit-ul folosit pentru atacurile de tip „Spiderman” este modular, ceea ce permite adăugarea rapidă de noi bănci și metode de autentificare. Acesta a fost deja adoptat de sute de atacatori, ceea ce amplifică riscurile pentru utilizatori. Printre țintele vizate se numără instituții financiare precum Deutsche Bank, ING, Comdirect, Blau, O2, CaixaBank, Volksbank și Commerzbank, dar și portofele crypto precum Ledger sau Metamask.
Intercepția datelor în timp real
Un aspect alarmant al acestui atac este că operatorii pot observa în timp real sesiunile victimelor și pot intercepta inclusiv coduri PhotoTAN. Datele furate pot duce la preluarea accesului la conturi bancare, fraudă financiară sau furt de identitate. DNSC recomandă utilizatorilor să verifice întotdeauna domeniul oficial înainte de a introduce datele de autentificare și să raporteze imediat orice notificare OTP primită fără a fi inițiată o acțiune.
Riscurile asociate cu kit-ul „Spiderman”
Cercetătorii de la Varonis au observat că acest kit poate crea pagini de phishing și pentru portalurile online ale companiilor fintech, cum ar fi serviciul suedez Klarna și PayPal. Capturarea PhotoTAN, deși nu este o caracteristică nouă în kiturile de phishing, este considerată esențială pentru platformele care vizează instituții europene.
Configurarea atacurilor
Operatorii kit-ului „Spiderman” pot configura țintele atacurilor dintr-un panou de control, limitându-le la anumite țări, adăugând liste albe de ISP-uri (Internet Service Provider) și configurând redirecționări pentru vizitatorii care nu se califică pentru atacuri de phishing. Această flexibilitate face ca atacurile să fie și mai periculoase.
Prevenirea atacurilor de phishing
Specialiștii subliniază că toate kiturile de phishing se bazează pe faptul că victimele accesează un link care le direcționează către o pagină de login falsă. Cea mai bună protecție este să confirmați întotdeauna că vă aflați pe domeniul oficial înainte de a introduce credențialele. De asemenea, este important să verificați de două ori feronțele browser-in-the-browser care ar putea afișa URL-ul corect.
Semnele unei tentative de preluare
Primirea unui SMS sau a unei solicitări PhotoTAN pe dispozitivul dvs. care nu este legată de o acțiune pe care ați efectuat-o este un semn al unei tentative de preluare și ar trebui raportată imediat băncii. DNSC avertizează că utilizatorii trebuie să fie vigilenți și să nu ignore aceste semnale de alarmă.
Concluzie
În concluzie, atacul de tip „Spiderman” reprezintă o amenințare serioasă pentru utilizatorii de servicii financiare din Europa. Conștientizarea și educarea utilizatorilor sunt esențiale pentru a preveni astfel de atacuri și pentru a proteja datele personale și financiare.
Vrei să vezi mai des știrile Accentul Zilei în Google? Adaugă publicația la sursele tale preferate.
Adaugă la sursele preferate pe Google