Xakerlar OpenAI va SpaceX nomidan Microsoft va Google akkauntlarini o'g'irlamoqda

Push Security tadqiqotchilari xodimlar va kompaniyalarni nishonga olgan yangi fishing kampaniyasini aniqladilar. Hujumchilar texnologiya gigantlari nomidan soxta tadbirlar tashkil qilib, qurbonlarni Microsoft va Google korporativ hisob ma'lumotlarini o'g'irlashga undashmoqda.

• OpenAI, SpaceX va Anthropic brendlaridan foydalanib soxta ro'yxatdan o'tish sahifalari yaratilgan.
• Kali365 va VoidProxy fishing-as-a-service (PhaaS) platformalari orqali akkauntlar va autentifikatsiya sessiyalari o'g'irlanmoqda.
• Hujumlar ko'p faktorli autentifikatsiyani (MFA) chetlab o'tishga imkon beradi.
• Fishing saytlari himoya tizimlarini chalg'itish uchun Cloudflare CAPTCHA'dan foydalanadi.

Hujum mexanizmi qanday ishlaydi Firibgarlar ChatGPT Pro obunasi yoki SpaceX aksiyalari kabi «sovg'alar»ni va'da qilib, odamlarni soxta sahifalarga jalb qiladi. Ishonchni qozonish uchun ular Google va Zapier qisqartirilgan havolalaridan, shuningdek, avvalroq Zoom va GoTo Webinar platformalaridan foydalanganlar. Ro'yxatdan o'tish uchun xodimdan Microsoft yoki Google orqali tizimga kirish talab qilinadi. Microsoft foydalanuvchilari uchun hujumchilar «device code» usulidan foydalanadilar. Bu qurbonni qurilma kodini kiritishga majbur qiladi, natijada xakerlar foydalanuvchining paroliga ehtiyoj sezmasdan, OAuth 2.0 tokenlarini qo'lga kiritadi. Bu esa xakerga Office 365, Salesforce, Slack va boshqa barcha korporativ ilovalarga kirish imkonini beradi.

Sessiyalarni o'g'irlash xavfi Google akkauntlari uchun esa VoidProxy platformasi ishlatiladi. Bu xakerlarga foydalanuvchining allaqachon autentifikatsiya qilingan sessiyasini nusxalash imkonini beradi. Natijada xavfsizlik tizimlari shubhali faoliyatni sezmaydi, chunki xaker go'yoki foydalanuvchining o'z brauzeridan kirayotgandek ko'rinadi.

O'zbekistonlik foydalanuvchilar va biznes uchun ahamiyati O'zbekiston va MDH hududidagi kompaniyalar uchun bu xabar jiddiy ogohlantirishdir. Korporativ pochta va bulutli xizmatlardan (Google Workspace, Microsoft 365) foydalanuvchi barcha xodimlar shubhali havolalarga bosmasliklari hamda «tadbirlar»da qatnashish uchun ishchi akkaunt ma'lumotlarini kiritishdan oldin ikki marta o'ylab ko'rishlari kerak. Mutaxassislar FIDO2 standartidagi xavfsizlik kalitlaridan foydalanishni va xavfli «device code» autentifikatsiyasini korporativ sozlamalarda cheklashni tavsiya qiladilar. Fishingdan himoyalanish uchun texnik vositalardan tashqari, xodimlarning kiberxavfsizlik savodxonligi eng muhim himoya qalqonidir.