ترفندهای فیشینگ با مایکروسافت آفیس

06 اردیبهشت 1400 ترفندهای فیشینگ با مایکروسافت آفیس

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ مجرمان سایبری با دسترسی به ایمیل سازمانی می‌توانند حملات نوع «دستکاری ایمیل سازمانی» (BEC) انجام دهند. برای همین است که تعداد زیادی نامه‌ی فیشینگ می‌بینیم که کاربران سازمانی را به sign in در وبسایتی ریدایرکت می‌کنند که طراحی‌اش شبیه به صفحه‌ی لاگین مایکروسافت آفیس است. از این رو اگر لینکی به صفحه‌ای این چنینی ریدایرکت می‌شود بسیار مهم است بدانیم باید به چه چیزهایی توجه کرد. اینکه مجرمان سایبری اطلاعات محرمانه اکانت‌های مایکروسافت آفیس را می‌دزدند خبر تازه‌ای نیست. با این حال، متودی که مهاجمین استفاده می‌کنند دارد همینطور پیشرفته و پیشرفته‌تر می‌شود. در ادامه با ما همراه شوید تا بهترین ترفندهای فیشینگ با مایکروسافت آفیس را خدمتتان معرفی کنیم.

ترفند جدید فیشینگ: پیوست HTML

یک نامه‌ی فیشینگ به طور نرمال حاوی هایپرلینکست به یک وبسایت جعلی. همانطور که مرتباً می‌گوییم، هایپرلینک‌ها به بررسی ریزبینانه‌ای هم برای ظاهری نرمال داشتن و هم برای آدرس‌های وبی واقعی‌ای که باید بدان‌ها ختم شوند نیاز دارند (اگر موس را روی یوآرال بچرخانید آدرس تارگت در بیشتر رابط‌های وبی و کلاینت‌های میل هویدا می‌شود).

مطمئناً وقتی افراد به اندازه کافی اعتمادشان جلب شد، فیشرها شروع می‌کنند به جایگزینی لینک‌ها با فایل‌های HTML پیوست‌شده که تنها هدفش اتوماسیونِ امر ریدایرکت است. با کلیک روی HTML، پیوست در یک مررورگر باز می‌شود. تا آنجا که به بُعد فیشینگ مربوط می‌شود، این فایل فقط یک خط کد (javascript: window.location.href) با آدرس وبسایت فیشینگ –بعنوان متغیر- دارد.

در نامه فیشینگ باید دنبال چه گشت؟

تاکتیک‌های جدید را هم که کنار بگذاریم، فیشینگ همان فیشینگ است؛ پس ابتدا با خود نام یا ایمیل شروع می‌کنیم. نامه‌ای که محققین ما دریافت کردند به شرح زیر است:

یک نوتیفیکیشن پیام صوتی جعلی:

پیش از کلیک روی این پیوست، باید چند سوال پرسید:

  1. آیا فرستنده را می‌شناسید؟ آیا این احتمال وجود دارد که فرستنده سر کار به شما پیام صوتی بدهد؟
  2. یا در شرکت شما مرسوم هست که کسی در ایمیل پیام صوتی بفرستد؟ کاری به این نداریم که این قابلیت امروزه بسیار به کار گرفته می‌شود. حرفمان سر این است که Microsoft 365 از ژانویه 2020 میل صوتی را پشتیبانی نمی‌کند.
  3. آیا در مورد اینکه چه اپی نوتیفیکیشن را داده ایده روشن و واضحی دارید؟ MS Recorder بخشی از بسته‌ی آفیس به حساب نمی‌آید و –به هر روی- اپ ضبط صوت پیش‌فرض مایکروسافت که می‌تواند دست‌کم در سطح تئوریک پیام‌های صوتی ارسال کند اسمش Voice Recorder است نه MS Recorder.
  4. آیا این پیوست به فایل صوتی شبیه است؟ Voice Recorder می‌تواند صداهای ضبط‌شده را به اشتراک بگذارد اما آن‌ها را در قااب فایل‌های m3a ارسال می‌کند. حتی اگر رکوردینگ از ابزاری ناشناخته هم به شما ارسال شده باشد و خودش هم روی سرور ذخیره شده باشد باید بدان لینکی داده شود نه پیوست.

خلاصه بگوییم که: ما در این پرونده خاص نامه‌ای داریم از فرستنده‌ای ناشناس که پیام صوتی را ظاهراً دلیوری کرده (قابلیتی که ما هرگز استفاده نمی‌کنیم)؛ این پیام توسط برنامه‌ای ناشناس نیز ضبط شده و در قالب صفحه وبی پیوست‌شده نیز ارسال گشته است. آیا با این همه ارزش دارد آن را باز کنیم؟ یقیناً خیر.

چطور می‌شود یک صفحه فیشینگ را شناسایی کرد؟

فرض کنید روی آن پیوست کلیک کردید و بر صفحه‌ای فیشینگ نیز فرود آمدید. حالا باید چطور تشخیص دهید این یک سایت قانونی نیست؟

  1. آیا محتوای نوار آدرس به آدرس مایکروسافت شباهت دارد؟
  2. آیا این لینک‌ها نمی‌توانند به اکانت شما دسترسی داشته باشند و در جایی که باید، با کلید امنیتی شما sign in شوند؟ حتی روی صفحه‌ی فیشینگ آن‌ها ممکن است به صفحات واقعی مایکروسافت منجر شوند. هرچند در پرونده‌ی ما آن‌ا غیرفعال بودند و این یک علامت بزرگ کلاهبرداری است.
  3. آیا پنجره درست به نظر می‌رسد؟ مایکروسافت به طور نرمال با جزئیاتی چون تصاویر بک‌گراند مشکلی ندارد. البته ممکن است یک سری کندی و گیر بوجود بیاید اما اگر ناهنجاری‌های زیادی رخ دهد بدانید پرچم قرمز است!

در هر صورت اگر شک داشید، به https://login.microsoftonline.com/ سر بزنید تا ببینید صفحه sign in واقعی مایکروسافت چه شکلی است.

راهکارهای امنیتی

برای آنکه پسوردهای اکانت آفیس خود را به مهاجمین ناشناس ندهید توصیه می‌کنیم:

  • بسیار احتیاط کنید. از سوالات فوق ما برای جلوگیری از ساده‌ترین انواع فیشینگ استفاده کنید.
  • میل‌باکس کارمندان خود را با Office 365 protection محافظت کنید تا اقدامات فیشینگ با هایپرلینک یا با فایل HTML پیوست‌شده برملا شود. همچنین endpoint protection نیز جلوی باز شدن سایت‌های فیشینگ را می‌گیرد.



منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

 

محصولات مرتبط

  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    5,620,965 ریال8,029,950 ریال
    خرید
  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    2,674,950 ریال
    خرید
  • Kaspersky Total Security

    قوی‌ترین و پرفروش‌ترین مجموعه‌‌ امنیتی ما امنیت خانواده چنددستگاهه مجهز به آنتی‌ویروس، ضدباج‌افزار، امنیت وبکم، مدیر کلمه‌عبور و 87 فناوری دیگر، همگی با یک لایسنس. ...

    6,424,470 ریال10,707,450 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    4,013,700 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    4,013,700 ریال
    خرید
  • Kaspersky Antivirus

    بهترین آنتی‌ویروس ما برای ویندوز پی‌سی شما جدیدترین ویروس‌ها، باج افزارها، جاسوس‌افزارها، رمزگرها و غیره را بلاک کرده و کمک می‌کند جلوی بدافزار ماینینگِ رمزارز -که به ...

    5,352,450 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 25 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    9,639,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد