Yahoo: Tο brand που μιμήθηκαν οι χάκερς το 4ο τρίμηνο του 2022

Μία έρευνα που παρουσίασε η Check Point Research έδειξε ότι οι εγκληματίες στον κυβερνοχώρο προτιμούν να μιμούνται το Yahoo

Yahoo © EPA/JOHN G. MABANGLO

Η Yahoo ήταν το εμπορικό σήμα που χρησιμοποιήθηκε περισσότερο για επιθέσεις phishing κατά το τέταρτο τρίμηνο του 2022, ανεβαίνοντας 23 θέσεις και αντιπροσωπεύοντας το 20% όλων των προσπαθειών. Η έρευνα της Check Point Research διαπίστωσε ότι οι κυβερνοεγκληματίες διένεμαν μηνύματα ηλεκτρονικού ταχυδρομείου με subject lines που υπονοούσαν ότι ο παραλήπτης είχε κερδίσει βραβεία ή χρηματικά έπαθλα από αποστολείς όπως «Awards Promotion» ή «Award Center».

Το περιεχόμενο του email ενημέρωνε τον στόχο ότι είχε κερδίσει χρηματικό έπαθλο που είχε οργανώσει η Yahoo, αξίας εκατοντάδων χιλιάδων δολαρίων. Ζητούσε από τον παραλήπτη να στείλει τα προσωπικά και τραπεζικά του στοιχεία, με τον ισχυρισμό πως θα μετέφεραν τα χρήματα του βραβείου που κέρδισε στο λογαριασμό του. Το μήνυμα ηλεκτρονικού ταχυδρομείου περιείχε επίσης μια προειδοποίηση ότι ο στόχος δεν πρέπει να ενημερώσει τον κόσμο για τη νίκη του βραβείου λόγω νομικών ζητημάτων.

Σε γενικές γραμμές, ο τομέας της τεχνολογίας ήταν ο κλάδος με τις μεγαλύτερες πιθανότητες μίμησης brand phishing το τελευταίο τρίμηνο του 2022, ακολουθούμενος από τη ναυτιλία και τα κοινωνικά δίκτυα. Η DHL ήταν στη δεύτερη θέση με 16% όλων των προσπαθειών brand phishing, μπροστά από τη Microsoft που βρέθηκε στην τρίτη θέση με 11%. Το LinkedIn επέστρεψε επίσης στη λίστα αυτό το τρίμηνο, φτάνοντας στην πέμπτη θέση με 5,7%. Η δημοτικότητα της DHL θα μπορούσε να οφείλεται στην έντονη περίοδο online αγορών γύρω από τη Black Friday και τη Cyber Monday, με τους χάκερ να χρησιμοποιούν το εμπορικό σήμα για να δημιουργούν “ψεύτικες” ειδοποιήσεις παραδόσεων.

Ο Omer Dembinsky, Data Group Manager στην Check Point Software δήλωσε: “Βλέπουμε χάκερ να προσπαθούν να δελεάσουν τους στόχους τους προσφέροντας βραβεία και σημαντικά χρηματικά ποσά. Θυμηθείτε, αν φαίνεται πολύ καλό για να είναι αληθινό, συνήθως έτσι συμβαίνει. Μπορείτε να προστατευτείτε από μια επίθεση brand phishing, αν δεν κάνετε κλικ σε ύποπτους συνδέσμους ή συνημμένα αρχεία και ελέγχετε πάντα τη διεύθυνση URL της σελίδας στην οποία οδηγείστε. Αναζητήστε ορθογραφικά λάθη και μην δίνετε εθελοντικά περιττές πληροφορίες”.

Τα 10 Δημοφιλέστερα Προς Μίμηση Brands

Ακολουθούν τα κορυφαία εμπορικά σήματα που κατατάσσονται με βάση τη συνολική τους εμφάνιση σε απόπειρες brand phishing:
Yahoo (20%)
DHL (16%)
Microsoft (11%)
Google (5.8%)
LinkedIn (5.7%)
WeTransfer (5.3%)
Netflix (4.4%)
FedEx (2.5%)
HSBC (2.3%)
WhatsApp (2.2%)

Instagram Phishing Email –Παράδειγμα Κλοπής Λογαριασμού

Η CPR παρατήρησε μια κακόβουλη εκστρατεία ηλεκτρονικού ταχυδρομείου phishing που εστάλη από το “badge@mail-ig[.]com”. Το μήνυμα ηλεκτρονικού ταχυδρομείου εστάλη με θέμα “blue badge form” και το περιεχόμενό του προσπαθούσε να πείσει το θύμα να κάνει κλικ σε έναν κακόβουλο σύνδεσμο, ο οποίος ισχυριζόταν ότι ο λογαριασμός Instagram του θύματος είχε εξεταστεί από την ομάδα του Facebook (ιδιοκτήτρια εταιρεία του εμπορικού σήματος Instagram) και είχε κριθεί επιλέξιμος για το Blue Badge.

Instagram Phishing Email –Παράδειγμα Κλοπής Λογαριασμού

Η CPR παρατήρησε μια κακόβουλη εκστρατεία ηλεκτρονικού ταχυδρομείου phishing που εστάλη από το “badge@mail-ig[.]com”. Το μήνυμα ηλεκτρονικού ταχυδρομείου εστάλη με θέμα “blue badge form” και το περιεχόμενό του προσπαθούσε να πείσει το θύμα να κάνει κλικ σε έναν κακόβουλο σύνδεσμο, ο οποίος ισχυριζόταν ότι ο λογαριασμός Instagram του θύματος είχε εξεταστεί από την ομάδα του Facebook (ιδιοκτήτρια εταιρεία του εμπορικού σήματος Instagram) και είχε κριθεί επιλέξιμος για το Blue Badge.

Microsoft Teams Phishing Email – Παράδειγμα Κλοπής Λογαριασμού

Σε αυτό το μήνυμα ηλεκτρονικού ταχυδρομείου Phishing, η Check Point Research διαπίστωσε μια απόπειρα κλοπής των στοιχείων του λογαριασμού Microsoft ενός χρήστη.

Ο επιτιθέμενος προσπαθεί να παρασύρει το θύμα να κάνει κλικ στον κακόβουλο σύνδεσμο, ισχυριζόμενος ότι έχει προστεθεί σε μια νέα ομάδα στην εφαρμογή. Η επιλογή επιβεβαίωσης της συνεργασίας οδηγεί σε έναν κακόβουλο ιστότοπο “https://u31315517[.]ct[.]sendgrid[.]net/ls/click”, ο οποίος δεν είναι πλέον ενεργός.

Adobe Phishing Email – Παράδειγμα Κλοπής Λογαριασμού

Αυτό το ηλεκτρονικό μήνυμα ηλεκτρονικού “ψαρέματος”, το οποίο χρησιμοποιεί το εμπορικό σήμα της Abode, εστάλη από τη διεύθυνση “grupovesica@adobe-partner[.]com” και το θέμα του, αρχικά στα ισπανικά, έγραφε – “Ενεργοποιήστε την άδειά σας! Εκμεταλλευτείτε τα οφέλη της” (αρχικά: “¡Activa tu licencia! Aprovecha sus beneficios”). Στο μήνυμα ηλεκτρονικού ταχυδρομείου το θύμα ενθαρρύνεται να επικοινωνήσει με ειδικούς για να βοηθήσουν στην αξιοποίηση της άδειας χρήσης της εφαρμογής.

Κάνοντας κλικ στον σύνδεσμο στο μήνυμα ηλεκτρονικού ταχυδρομείου
(“https://adobeconciergeservices[.]com/_elink/bfgkw374wekci/bcplw9h143poj/bdpip0zrm95o3”), ανοίγει ένα νέο προσχέδιο μηνύματος στο Outlook που απευθύνεται σε ένα ξένο email (που δεν συνδέεται με την Adobe), στο οποίο ο χρήστης καλείται να εισάγει πιστωτικά στοιχεία και πληροφορίες για την “ενεργοποίηση” της άδειας χρήσης.

ΟΛΘ
-1.50%
32.80
ΑΣΤΑΚ
3.52%
7.64
ΞΥΛΠ
0.00%
0.00
ΜΠΕΛΑ
-1.86%
28.50
ΟΛΥΜΠ
1.31%
2.32
ΠΡΟΝΤΕΑ
7.63%
6.35
ΧΑΙΔΕ
10.69%
0.88
ΚΟΥΕΣ
-1.52%
7.14
ΤΡΕΣΤΑΤΕΣ
-0.29%
1.70
ΜΥΤΙΛ
2.70%
45.72
ΑΤΡΑΣΤ
0.71%
8.54
ΚΡΙ
-2.67%
17.52
ΡΕΒΟΙΛ
-0.90%
1.65
ΠΛΑΘ
-0.26%
3.87
ΑΤΤ
-0.39%
0.77
ΦΛΕΞΟ
0.00%
7.80
CNLCAP
0.00%
0.00
ΒΙΟΚΑ
-1.08%
1.83
ΔΟΜΙΚ
-1.07%
1.86
ΑΚΡΙΤ
0.83%
0.97
AEM
0.38%
4.20
ΟΡΙΛΙΝΑ
-6.33%
0.77
ΣΠΙ
0.00%
0.53
CENER
0.54%
9.37
ΔΟΥΡΟ
0.00%
0.00
ΑΒΑΞ
-1.63%
1.99
ΜΠΤΚ
0.00%
0.00
ΕΛΤΟΝ
-2.26%
1.73
ΕΚΤΕΡ
0.48%
2.10
OPTIMA
1.21%
18.44
ΜΑΘΙΟ
-0.81%
0.62
EVRR
0.00%
0.00
ΣΑΡΑΝ
0.00%
0.00
ΑΛΦΑ
-1.85%
2.65
ΙΛΥΔΑ
-3.76%
2.56
ΕΤΕ
-1.42%
10.40
ΠΑΙΡ
3.08%
0.87
ΚΕΠΕΝ
9.09%
2.04
ΤΡΑΣΤΟΡ
0.00%
1.16
ΙΝΛΟΤ
-0.19%
1.06
ΓΕΒΚΑ
0.00%
1.49
ΕΛΧΑ
2.03%
2.27
ΕΛΠΕ
-1.30%
7.62
ΕΛΣΤΡ
0.00%
2.25
ΠΕΤΡΟ
-2.97%
9.16
ΛΑΝΑΚ
0.00%
0.90
ΛΕΒΠ
0.00%
0.22
ΕΥΔΑΠ
-1.70%
5.79
ΜΕΒΑ
0.00%
5.15
ΦΑΙΣ
-1.25%
3.56
ΣΑΤΟΚ
0.00%
0.00
ΚΕΚΡ
0.00%
1.20
ΓΕΚΤΕΡΝΑ
0.15%
19.43
ΑΤΕΚ
0.00%
0.00
ΕΛΙΝ
0.00%
2.18
ΝΑΥΠ
-1.18%
0.67
ΣΑΡ
-4.00%
13.44
ΕΒΡΟΦ
-2.25%
1.96
ΕΛΛ
1.44%
14.10
ΔΡΟΜΕ
-1.25%
0.32
ΜΠΛΕΚΕΔΡΟΣ
0.00%
3.91
ΦΡΙΓΟ
3.57%
0.29
BOCHGR
-0.30%
6.62
ΕΛΛΑΚΤΩΡ
-2.59%
1.28
ΟΠΑΠ
-1.74%
20.30
ΒΙΟΤ
0.97%
0.21
ΠΡΕΜΙΑ
-0.61%
1.30
ΒΙΟΣΚ
0.58%
1.72
ΙΚΤΙΝ
-0.57%
0.35
ΜΠΡΙΚ
0.38%
2.67
ΑΛΜΥ
-1.19%
5.00
ΑΝΔΡΟ
-0.90%
6.64
ΑΒΕ
-0.86%
0.46
ΣΕΝΤΡ
1.57%
0.32
ΛΟΓΟΣ
0.00%
1.69
ΠΕΡΦ
-0.51%
5.86
ΙΝΛΙΦ
-0.79%
5.02
ΕΛΒΕ
0.00%
5.15
ΙΑΤΡ
0.28%
1.79
ΕΠΙΛΚ
0.00%
0.00
ΙΝΤΕΚ
-0.64%
6.25
ΙΝΤΕΤ
0.00%
1.26
ΑΤΤΙΚΑ
-0.91%
2.17
ΞΥΛΚ
0.44%
0.23
ΛΑΒΙ
-1.27%
0.78
ΣΠΥΡ
1.45%
0.14
ΜΟΝΤΑ
-1.97%
3.98
ΟΤΟΕΛ
1.86%
12.02
ΣΙΔΜΑ
0.00%
1.38
ΑΣΚΟ
0.00%
3.60
ΛΑΜΨΑ
0.00%
0.00
NOVAL
-2.33%
2.52
ΦΡΛΚ
-0.99%
4.00
ΕΥΑΠΣ
0.31%
3.24
ΝΑΚΑΣ
-1.99%
2.96
ΕΧΑΕ
-1.52%
5.82
DIMAND
-2.60%
8.24
ΠΛΑΚΡ
0.00%
0.00
ΤΖΚΑ
4.14%
1.39
ΔΑΑ
-0.40%
9.92
QLCO
-0.96%
5.90
ΜΙΓ
0.80%
3.77
ΚΤΗΛΑ
0.00%
2.16
ΒΟΣΥΣ
0.93%
2.16
ΠΡΔ
0.81%
0.25
ΔΕΗ
0.68%
13.40
ΙΝΤΚΑ
-1.92%
3.06
ΜΕΡΚΟ
1.65%
37.00
ΠΡΟΦ
-0.51%
5.85
ΚΥΡΙΟ
-2.70%
1.08
ΛΟΥΛΗ
2.30%
4.00
TITC
-2.05%
40.70
ΕΣΥΜΒ
-0.51%
1.18
ACAG
-1.07%
5.54
ΣΠΕΙΣ
-1.20%
6.56
ΑΡΑΙΓ
1.95%
12.54
ΚΑΡΕΛ
1.27%
318.00
ΑΔΜΗΕ
-0.17%
2.98
ΜΕΝΤΙ
-0.41%
2.43
ΟΤΕ
0.66%
16.81
ΛΕΒΚ
0.00%
0.00
ΥΑΛΚΟ
0.00%
0.00
ΒΙΟ
-0.86%
5.75
ΕΥΡΩΒ
-0.60%
2.64
ΑΑΑΚ
0.00%
0.00
ΜΟΥΖΚ
0.00%
0.00
AKTR
-0.56%
5.35
ΜΟΤΟ
-1.79%
2.75
ΕΕΕ
0.21%
47.00
EVR
0.30%
1.70
ΔΑΙΟΣ
-1.50%
3.94
ΜΟΗ
0.70%
23.08
ΜΙΝ
-0.21%
0.48
ΠΑΠ
-1.44%
2.74
ΛΑΜΔΑ
0.46%
6.54
ΟΛΠ
-0.43%
46.20
ΚΟΡΔΕ
0.00%
0.42
ΚΟΥΑΛ
-0.69%
1.15
ΠΕΙΡ
-0.10%
5.76