EN RU

Главная

«Greatness»: новый сервис фишинга, который позволяет неопытным хакерам взламывать любую компанию за считанные минуты
15.05.2023

Поделиться

«Greatness»: новый сервис фишинга, который позволяет неопытным хакерам взламывать любую компанию за считанные минуты

Исследователи Cisco обнаружили новый PaaS-сервис (Phishing-as-a-Service, фишинг как услуга), который позволяет начинающим хакерам включать «некоторые из самых продвинутых» функций в свои кибератаки.

Подобно другим киберпреступным службам, PaaS-платформы снижают порог входа для хакеров, предлагая неквалифицированным хакерам возможность автоматизировать фишинг-атаки, чтобы жертвы вводили свои учетные данные на поддельной странице входа.

В отчете Cisco Talos говорится, что новый сервис называется «Greatness» и впервые был замечен в середине 2022 года — с пиками активности в декабре 2022 и марте 2023 года, исходя из количества образцов, доступных на VirusTotal .

Greatness использовался для атак на компании, а не на правительственные организации, например, путем имитации их страниц входа в Microsoft 365, что указывает на то, что пользователи службы преследуют цели финансовой выгоды, а не шпионажа.

Согласно анализу фишинговых доменов, чаще всего жертвами становились предприятия в сфере производства, здравоохранения и технологий, при этом на США приходилось более 50% жертв, за которыми следуют компании в Великобритании, Австралии, Южной Африке и Канаде.

Платформа предоставляет своим партнерам все – от вложения и компоновщика ссылок до «весьма убедительных поддельных сайтов и страниц входа», где адрес электронной почты жертвы уже автоматически заполняется, а логотип компании и фоновое изображение извлекаются из реальной страницы входа в Microsoft 365 организации.

По словам Cisco, функции Greatness также включают обход многофакторной аутентификации (MFA), фильтрацию IP-адресов и интеграцию с Telegram-ботами. Telegram-бот используется для информирования партнеров в момент, когда сервис украдет аутентифицированный cookie-файл сеанса до истечения срока действия cookie-файла.

RuNews|DarkNews.pro|EngNews
-МежФорумный 👥🛡(чат)-
ОБМЕННИК 💸MONEY HAND💸 – низкий курс, огромный выбор обмена, инстант выплаты, работаем 24/7

💎@ChponkFamilyLink — лучший в даркнете обнал и не только 💎

Читайте на Dark News

Group 8
Выдыхаем. Организация по борьбе с...
24.06.2023
Выдыхаем. Организация по борьбе с отмыванием денег FATF не включила РФ ни в «серый», ни в «черный» списки.@BlackAudit
Group 8
«Смотрящего за киберпреступностью» Луку Киргиза обвинили в скаме на 33 тысячи долларов
23.06.2023
«Смотрящего за киберпреступностью» Луку Киргиза обвинили в скаме на 33 тысячи долларов В русскоязычных Telegram-каналах даркнет-тематики развивается противостояние между Лукой Киргизом и Nihao. Последний обвинил...
file_442.jpg
💰 Грандиозное промо на 410 000 рублей - путешествуй с MoneyMusk 🏖
23.06.2023
💰 Грандиозное промо на 410 000 рублей — путешествуй с MoneyMusk 🏖 Эксклюзивно для форума Darkmoney 👩‍🚀 Сервис MoneyMusk объявляет розыгрыш призов и компенсирует твои...
Group 8
Мориарти посвятил Мизулиной 25-минутный ролик на YouTube
23.06.2023
Мориарти посвятил Мизулиной 25-минутный ролик на YouTube Глава маркетплейса Mega Мориарти выпустил на YouTube новый ролик, практически полностью посвященный деятельности главы Лиги безопасного интернета и...
file_439.jpg
Сегодня был арестован домен...
23.06.2023
Сегодня был арестован домен skidbin[dot]net, связанный с BreachForums, ими управлял Коннор Фитцпатрик, федералы также на сайте опубликовали грустный аватар Pompompurin’a в наручниках 😢😭. @dark_users
file_438.jpg
Эксперты сообщили о переходе киберпреступников из форумов в Telegram
23.06.2023
Эксперты сообщили о переходе киберпреступников из форумов в Telegram Операторы программ-вымогателей, разработчики вредоносного ПО и другие злоумышленники переводят активную деятельность из теневых форумов в Telegram-каналы....

подпишись
на наш
телеграм
канал

подпишись
на наш
телеграм
канал

DARK

NEWS

🇺🇸 Darknet news (English translate)

МежФорумный 👥🛡(чат)