HP: Păcălirea companiilor cu momeli de facturi este un truc vechi și profitabil al hackerilor

Infractorii cibernetici se bazează pe redirecționări deschise, pe momeli de facturi restante și pe tehnici de tip Living-off-the-Land (LotL) pentru a trece de sistemele de securitate, conform raportului trimestrial HP Wolf Security Threat Insights .

Pe baza datelor provenite de la milioane de puncte terminale care rulează HP Wolf Security, cercetătorii HP în domeniul amenințărilor cibernetice au identificat campanii notabile, se precizează într-un comunicat trimis Umbrela Strategică.

Astfel:

• Hackerii folosesc redirecționări deschise pentru a-i păcăli pe utilizatori. În cadrul unei campanii avansate WikiLoader, utilizatorii au fost direcționați către site-uri de încredere prin inserțiile de reclame, fiind apoi redirecționați către site-uri malițioase – făcând aproape imposibilă detectarea schimbării de către utilizatori.
• Mai multe campanii au abuzat de Windows Background Intelligent Transfer Service (BITS) – un mecanism legitim utilizat de programatori și administratori de sistem pentru a descărca sau încărca fișiere pe servere web și în platforme de file shares. Această tehnică i-a ajutat pe hackeri să rămână nedetectați, folosind BITS pentru a descărca fișierele malițioase.
• HP a identificat infractori cibernetici care ascundeau programe malware în interiorul unor fișiere HTML sub formă de facturi de livrare și care, odată deschise într-un browser web, declanșau un lanț de evenimente ce desfășurau AsyncRAT. Este interesant faptul că hackerii nu au acordat prea multă atenție designului momelei, ceea ce sugerează faptul că atacul a fost creat cu o investiție mică de timp și resurse.

”Păcălirea companiilor cu momeli de facturi este unul dintre cele mai vechi trucuri, dar poate fi încă foarte eficient și, prin urmare, profitabil. Angajații care lucrează în departamentele financiare sunt obișnuiți să primească facturile prin e-mail, așa că e foarte probabil să le deschidă. Dacă reușesc, infractorii cibernetici își pot monetiza rapid accesul, vânzându-l unor brokeri sau implementând ransomware”, a declarat Patrick Schläpfer, lider al echipei de cercetare HP Wolf Security, citat în comunicat.

Până în prezent, clienții HP Wolf Security au deschis peste 40 de miliarde de atașamente de e-mail, pagini web și fișiere descărcate, fără să fie raportate breșe de securitate.

Raportul detaliază modul în care hackerii continuă să-și diversifice metodele de atac pentru a ocoli politicile de securitate și instrumentele de detectare. Alte constatări includ:

• Cel puțin 12% dintre amenințările prin e-mail identificate de HP Sure Click* au ocolit unul sau mai multe scanere de gateway de e-mail.
• Principalii vectori de amenințare în primul trimestru din 2024 au fost atașamentele de e-mail (53%), descărcările din browser (25%), alți vectori – cum ar fi dispozitivele de stocare detașabile (unitățile USB) și partajarea de fișiere (22%).

HP Wolf Security execută sarcini riscante în micro-mașini virtuale (micro-VM) izolate, fără a afecta productivitatea. De asemenea, captează urme detaliate ale încercărilor de infectare. Tehnologia HP de izolare a aplicațiilor atenuează amenințările care ar putea trece neobservate de alte instrumente de securitate și oferă informații unice despre noile tehnici adoptate de hackeri.

Datele au fost colectate de la clienții HP Wolf Security care și-au dat acordul, în perioada ianuarie-martie 2024.