ترفندهای فیشینگ با مایکروسافت آفیس

06 اردیبهشت 1400 ترفندهای فیشینگ با مایکروسافت آفیس

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ مجرمان سایبری با دسترسی به ایمیل سازمانی می‌توانند حملات نوع «دستکاری ایمیل سازمانی» (BEC) انجام دهند. برای همین است که تعداد زیادی نامه‌ی فیشینگ می‌بینیم که کاربران سازمانی را به sign in در وبسایتی ریدایرکت می‌کنند که طراحی‌اش شبیه به صفحه‌ی لاگین مایکروسافت آفیس است. از این رو اگر لینکی به صفحه‌ای این چنینی ریدایرکت می‌شود بسیار مهم است بدانیم باید به چه چیزهایی توجه کرد. اینکه مجرمان سایبری اطلاعات محرمانه اکانت‌های مایکروسافت آفیس را می‌دزدند خبر تازه‌ای نیست. با این حال، متودی که مهاجمین استفاده می‌کنند دارد همینطور پیشرفته و پیشرفته‌تر می‌شود. در ادامه با ما همراه شوید تا بهترین ترفندهای فیشینگ با مایکروسافت آفیس را خدمتتان معرفی کنیم.

ترفند جدید فیشینگ: پیوست HTML

یک نامه‌ی فیشینگ به طور نرمال حاوی هایپرلینکست به یک وبسایت جعلی. همانطور که مرتباً می‌گوییم، هایپرلینک‌ها به بررسی ریزبینانه‌ای هم برای ظاهری نرمال داشتن و هم برای آدرس‌های وبی واقعی‌ای که باید بدان‌ها ختم شوند نیاز دارند (اگر موس را روی یوآرال بچرخانید آدرس تارگت در بیشتر رابط‌های وبی و کلاینت‌های میل هویدا می‌شود).

مطمئناً وقتی افراد به اندازه کافی اعتمادشان جلب شد، فیشرها شروع می‌کنند به جایگزینی لینک‌ها با فایل‌های HTML پیوست‌شده که تنها هدفش اتوماسیونِ امر ریدایرکت است. با کلیک روی HTML، پیوست در یک مررورگر باز می‌شود. تا آنجا که به بُعد فیشینگ مربوط می‌شود، این فایل فقط یک خط کد (javascript: window.location.href) با آدرس وبسایت فیشینگ –بعنوان متغیر- دارد.

در نامه فیشینگ باید دنبال چه گشت؟

تاکتیک‌های جدید را هم که کنار بگذاریم، فیشینگ همان فیشینگ است؛ پس ابتدا با خود نام یا ایمیل شروع می‌کنیم. نامه‌ای که محققین ما دریافت کردند به شرح زیر است:

یک نوتیفیکیشن پیام صوتی جعلی:

پیش از کلیک روی این پیوست، باید چند سوال پرسید:

  1. آیا فرستنده را می‌شناسید؟ آیا این احتمال وجود دارد که فرستنده سر کار به شما پیام صوتی بدهد؟
  2. یا در شرکت شما مرسوم هست که کسی در ایمیل پیام صوتی بفرستد؟ کاری به این نداریم که این قابلیت امروزه بسیار به کار گرفته می‌شود. حرفمان سر این است که Microsoft 365 از ژانویه 2020 میل صوتی را پشتیبانی نمی‌کند.
  3. آیا در مورد اینکه چه اپی نوتیفیکیشن را داده ایده روشن و واضحی دارید؟ MS Recorder بخشی از بسته‌ی آفیس به حساب نمی‌آید و –به هر روی- اپ ضبط صوت پیش‌فرض مایکروسافت که می‌تواند دست‌کم در سطح تئوریک پیام‌های صوتی ارسال کند اسمش Voice Recorder است نه MS Recorder.
  4. آیا این پیوست به فایل صوتی شبیه است؟ Voice Recorder می‌تواند صداهای ضبط‌شده را به اشتراک بگذارد اما آن‌ها را در قااب فایل‌های m3a ارسال می‌کند. حتی اگر رکوردینگ از ابزاری ناشناخته هم به شما ارسال شده باشد و خودش هم روی سرور ذخیره شده باشد باید بدان لینکی داده شود نه پیوست.

خلاصه بگوییم که: ما در این پرونده خاص نامه‌ای داریم از فرستنده‌ای ناشناس که پیام صوتی را ظاهراً دلیوری کرده (قابلیتی که ما هرگز استفاده نمی‌کنیم)؛ این پیام توسط برنامه‌ای ناشناس نیز ضبط شده و در قالب صفحه وبی پیوست‌شده نیز ارسال گشته است. آیا با این همه ارزش دارد آن را باز کنیم؟ یقیناً خیر.

چطور می‌شود یک صفحه فیشینگ را شناسایی کرد؟

فرض کنید روی آن پیوست کلیک کردید و بر صفحه‌ای فیشینگ نیز فرود آمدید. حالا باید چطور تشخیص دهید این یک سایت قانونی نیست؟

  1. آیا محتوای نوار آدرس به آدرس مایکروسافت شباهت دارد؟
  2. آیا این لینک‌ها نمی‌توانند به اکانت شما دسترسی داشته باشند و در جایی که باید، با کلید امنیتی شما sign in شوند؟ حتی روی صفحه‌ی فیشینگ آن‌ها ممکن است به صفحات واقعی مایکروسافت منجر شوند. هرچند در پرونده‌ی ما آن‌ا غیرفعال بودند و این یک علامت بزرگ کلاهبرداری است.
  3. آیا پنجره درست به نظر می‌رسد؟ مایکروسافت به طور نرمال با جزئیاتی چون تصاویر بک‌گراند مشکلی ندارد. البته ممکن است یک سری کندی و گیر بوجود بیاید اما اگر ناهنجاری‌های زیادی رخ دهد بدانید پرچم قرمز است!

در هر صورت اگر شک داشید، به https://login.microsoftonline.com/ سر بزنید تا ببینید صفحه sign in واقعی مایکروسافت چه شکلی است.

راهکارهای امنیتی

برای آنکه پسوردهای اکانت آفیس خود را به مهاجمین ناشناس ندهید توصیه می‌کنیم:

  • بسیار احتیاط کنید. از سوالات فوق ما برای جلوگیری از ساده‌ترین انواع فیشینگ استفاده کنید.
  • میل‌باکس کارمندان خود را با Office 365 protection محافظت کنید تا اقدامات فیشینگ با هایپرلینک یا با فایل HTML پیوست‌شده برملا شود. همچنین endpoint protection نیز جلوی باز شدن سایت‌های فیشینگ را می‌گیرد.



منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

 

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    9,451,490 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    14,181,740 ریال
    خرید
  • Kaspersky Safe Kids

    اپلیکیشن همه‌کاره برای فرزندپروریِ دیجیتال و سلامت خانواده نرم افزار امنیت کودکان کسپرسکی، نظارت‌های والدین را آسان می‌کند. ردیابی مکان و عادات دستگاه، محدودسازی محتوا، متعادل‌سازی ...

    3,545,435 ریال14,181,740 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    94,595,990 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    13,379,850 ریال26,759,700 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    19,186,795 ریال38,373,590 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    20,524,780 ریال41,049,560 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    68,111,996 ریال170,279,990 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    108,981,356 ریال272,453,390 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    81,735,116 ریال204,337,790 ریال
    خرید
  • Kaspersky Small Office Security

    130,929,716 ریال327,324,290 ریال
    خرید
  • Kaspersky Small Office Security

    95,358,236 ریال238,395,590 ریال
    خرید
  • Kaspersky Small Office Security

    152,499,656 ریال381,249,140 ریال
    خرید
  • Kaspersky Small Office Security

    108,981,356 ریال272,453,390 ریال
    خرید
  • Kaspersky Small Office Security

    174,448,016 ریال436,120,040 ریال
    خرید
  • Kaspersky Small Office Security

    122,604,476 ریال306,511,190 ریال
    خرید
  • Kaspersky Small Office Security

    196,017,956 ریال490,044,890 ریال
    خرید
  • Kaspersky Small Office Security

    124,874,996 ریال312,187,490 ریال
    خرید
  • Kaspersky Small Office Security

    199,802,156 ریال499,505,390 ریال
    خرید
  • Kaspersky Small Office Security

    175,961,696 ریال439,904,240 ریال
    خرید
  • Kaspersky Small Office Security

    281,540,876 ریال703,852,190 ریال
    خرید
  • Kaspersky Small Office Security

    227,048,396 ریال567,620,990 ریال
    خرید
  • Kaspersky Small Office Security

    363,279,596 ریال908,198,990 ریال
    خرید
  • Kaspersky Small Office Security

    274,350,896 ریال685,877,240 ریال
    خرید
  • Kaspersky Small Office Security

    438,963,596 ریال1,097,408,990 ریال
    خرید
  • Kaspersky Small Office Security

    520,323,896 ریال1,300,809,740 ریال
    خرید
  • Kaspersky Small Office Security

    832,520,396 ریال2,081,300,990 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد