Material Security-ն հայտնել է 897 ֆիշինգային դոմեն չեզոքացնելու մասին

Material Security-ն հայտնել է, որ Operation CloudFire գործողության մեկ ամսվա ընթացքում չեզոքացրել է 897 եզակի դոմեն։ Գործողությունն ուղղված էր մի արշավի դեմ, որի ընթացքում օրացույցի հրավերներն օգտագործվել են կորպորատիվ Google սեսիաները գողանալու համար։ Ընկերության հետազոտողները Cloudflare-ին են ուղարկել միջանկյալ հանգույցների և տվյալներ ընդունող համակարգերի վեբ հասցեները։ Cloudflare-ը ստուգել է հասցեներն ու դրանց մուտքի առաջ տեղադրել ֆիշինգի մասին նախազգուշացումներ։

Արշավի ընթացքում գործող սեսիաները գողացվել են 2026 թ․ օգոստոսի կեսերից, հայտնել է Material Security-ն՝ CloudFire-ի մասին թարմ տեղեկություններում։ Սեպտեմբերի վերջին ընկերությունը որոշել է թիրախավորել ենթակառուցվածքը, քանի որ հաղորդագրությունները հայտնաբերելը չէր խանգարում հարձակման կազմակերպչին նոր ալիք նախապատրաստել։

Ինչպես էր գործում արշավը

Հաղորդագրություններում օգտագործվել են Google Calendar-ի հրավերներ, որոնք ուղարկվել են հարձակվողի կողմից արդեն իսկ կոտրված հաշիվներից։ Այդ հաշիվներից հաղորդագրություններ են ուղարկվել պահպանված հասցեներին և այլ թիրախների, ուստի ստացողները կարող էին տեսնել ծանոթ ուղարկողի կամ մաքուր պատմություն ունեցող ճանաչելի դոմեն, հայտնել է Material Security-ն։

Սեսիաները որսալու համար արշավի կազմակերպիչն իրական ժամանակում աշխատող միջնորդ սերվեր էր օգտագործում Google-ի մուտքի իսկական էջի դիմաց։ Դա ծառայություն է, որը տեղեկատվություն է փոխանցում օգտատիրոջ և մեկ այլ կայքի միջև։ Material Security-ն հայտնել է, որ ստուգված բոլոր առևտրային հեղինակության տվյալների աղբյուրներում խայծ դոմենները մաքուր են երևացել, իսկ տվյալները որսալու էջը գոյացել է միայն զննարկչի կողմից ստեղծվելուց հետո։ Ուստի սեփականության և նախկին գործունեության վրա հիմնված ստուգումները մտահոգության առիթ չեն ցույց տվել։

Ընկերությունը հայտնել է, որ հաղորդված հղումներով անցնողները մուտքի տվյալները որսալու ձևի փոխարեն տեսնում էին նախազգուշացում։ Ընկերության խոսքով՝ նոր հաղորդագրություններ ուղարկելուց առաջ կազմակերպիչը պետք է կրկին գրանցեր հաղորդված միջանկյալ հանգույցներն ու տվյալներ ընդունող վերջնակետերը, փոխեր դրանց ուղղորդումը և նոր հավաստագրեր ստանար դրանց համար։