"Pilt-pildis" segadus võltsib Delta, Kohl's volikirjade kogumiseks

Häkkerid kasutavad hägustamistaktikat, tuginedes Delta Airlinesi ja jaemüüja Kohli läikivatele reklaamfotodele, meelitades kasutajaid külastama volikirjade kogumise saite ja loobuma isiklikust teabest.

A hiljutine kampaania Avanani analüüsid näitasid, kuidas ohus osalejad peidavad selliste usaldusväärsete kaubamärkide kinkekaarte ja lojaalsusprogramme pakkuvate veenvate fotode taha pahatahtlikke linke. Laiemas plaanis on kampaania osa suuremast suundumusest, mille kohaselt küberkelmid värskendavad vanu taktikaid uute tööriistadega, nagu AI, mis muudab andmepüügi veenvamaks.

Avanani teadlased, kes nimetasid segamistehnikat "pilt pildis", märkisid, et rünnakute taga olevad küberkurjategijad seovad turundusfotosid lihtsalt pahatahtlike URL-idega. Seda ei tohi segi ajada steganograafiaga, mis kodeerib pahatahtlikud kasulikud koormused pildi pikslite tasemel.

Jeremy Fuchs, Avanani küberjulgeoleku uurija ja analüütik, märgib seda steganograafia on sageli ülikeerulineja "see on palju lihtsam viis teha asju, millel võib siiski olla sama mõju ja mida häkkeritel on lihtsam paljundada."

Ettevõtte URL-i filtrid, mida takistab pildi hägustamine

Kuigi pilt pildis on lihtne, muudab Avanani teadlased URL-i filtrite jaoks ohu tuvastamise keerulisemaks.

"[Meil] näeb [filtritele] puhas välja, kui need ei skaneeri pilti," selgub analüüsist. "Tihtipeale seovad häkkerid hea meelega faili, pildi või QR-koodi millegi pahatahtlikuga. Saate näha tõelist kavatsust, kasutades OCR-i, et teisendada kujutised tekstiks või sõeluda QR-koode ja neid dekodeerida. Kuid paljud turvateenistused ei tee või ei saa seda teha.

Fuchs selgitab, et selle lähenemisviisi teine ​​​​peamine eelis on muuta pahatahtlikkus sihtmärkide jaoks vähem nähtavaks.

"Seoses sotsiaalse manipuleerimise segamisega, võite potentsiaalselt pakkuda lõppkasutajatele midagi väga ahvatlevat klõpsata ja tegutseda," ütleb ta ja lisab hoiatuse, et kui kasutajad hõljutavad kursorit pildi kohal, pole URL-i link ilmselgelt seotud võltsitud kaubamärk. "See rünnak on üsna keerukas, kuigi häkker kaotab tõenäoliselt punkte, kui ta ei kasuta originaalsemat URL-i," ütles ta.

Kuigi andmepüük loob laia tarbijavõrku, peaksid ettevõtted olema teadlikud, et lennufirmade püsikliendiprogrammide teabevahetus suunatakse sageli ettevõtete postkasti; ja sisse kaugtöö vanus, kasutavad paljud töötajad äritegevuses isiklikke seadmeid või pääsevad ligi isiklikele teenustele (nt Gmail) ettevõtete väljastatud sülearvutites.

"Mõju osas oli [kampaania] suunatud suurele hulgale klientidele mitmes piirkonnas," lisab Fuchs. "Kuigi on raske teada, kes on kurjategija, saab selliseid asju sageli kasutusvalmis komplektidena hõlpsasti alla laadida."

Gen AI kasutamine vanade taktikate värskendamiseks

Fuchs ütleb, et kampaania sobib ühe andmepüügimaastikul esilekerkiva suundumusega: võltsimised, mis on seaduslikest versioonidest peaaegu eristamatud. Edaspidi muudab generatiivse AI (nagu ChatGPT) kasutamine pildipõhiste andmepüügirünnakute hägustamistaktika abistamiseks nende tuvastamise ainult raskemaks, lisab ta.

"Generatiivse tehisintellektiga on see ülilihtne," ütleb ta. "Nad saavad seda kasutada tuttavate kaubamärkide või teenuste realistlike piltide kiireks väljatöötamiseks ja teha seda ulatuslikult ja ilma igasuguste disaini- või kodeerimisalaste teadmisteta."

Näiteks kasutades ainult ChatGPT viipasid, Forcepointi uurija hiljuti veendunud AI ehitama tuvastamatut steganograafiaga pahavara, hoolimata selle käskkirjast keelduda pahatahtlikest taotlustest.

CardinalOpsi küberkaitsestrateegia asepresident Phil Neray ütleb, et tehisintellekti trend on kasvav.

"Uus on keerukuse tase, mida saab nüüd rakendada selleks, et need meilid näiksid peaaegu identsed seadusliku kaubamärgi e-kirjadega," ütleb ta. "Nagu kasutamine AI-ga loodud süvavõltsingud, teeb tehisintellekt nüüd palju lihtsamaks sama tekstilise sisu, tooni ja kujutisega e-kirjade loomise kui seadusliku e-kirjaga.

Üldiselt kahekordistavad andmepüüdjad seda, mida Fuchs nimetab "legitiimsuse piires segamiseks".

"Ma mõtlen selle all halbade asjade peitmist heade asjade alla," selgitab ta. "Kuigi oleme näinud palju näiteid seaduslike teenuste, nagu PayPal, võltsimisest, kasutab see rohkem proovitud ja tõesemat versiooni, mis sisaldab võltsitud, kuid veenva välimusega pilte."

Andmekao eest kaitsmiseks kasutage URL-i kaitset

Rünnaku võimalikud tagajärjed ettevõtetele on rahalised kaotused ja andmete kadu ning enda kaitsmiseks peaksid organisatsioonid kõigepealt kasutajaid seda tüüpi rünnakute kohta harima, rõhutades, kui oluline on hõljutada kursorit URL-ide kohal ja vaadata enne klõpsamist linki.

"Lisaks sellele on meie arvates oluline kasutada URL-i kaitset, mis kasutab rünnaku indikaatorina selliseid andmepüügitehnikaid, kui ka turvalisust, mis vaatab kõiki URL-i komponente ja jäljendab selle taga olevat lehte," märgib Fuchs.

Mitte kõik ei nõustu sellega, et olemasolev e-posti turvalisus ei sobi selliste andmepüügi püüdmiseks. Vulcan Cyberi vanemtehniline insener Mike Parkin märgib, et paljud meilifiltrid püüavad need kampaaniad kinni ja märgivad need halvimal juhul rämpspostiks või märgivad selle pahatahtlikuks.

Ta märgib, et rämpspostisaatjad on aastaid kasutanud teksti asemel pilte, lootes rämpspostifiltritest mööda hiilida, ja rämpspostifiltrid on nendega toimetulemiseks arenenud.

"Kuigi rünnak on olnud viimasel ajal üsna tavaline, siis vähemalt juhul, kui minu enda rämpsposti kaustas olev rämpspost viitab sellele, pole see eriti keerukas rünnak," lisab ta.

AI-toega rünnakud võivad aga olla hoopis teine ​​lugu. CardinalOpsi Neray sõnul on parim viis nende arenenumate pildipõhiste rünnakute vastu võitlemiseks kasutada suuri andmemahtusid, et treenida tehisintellektil põhinevaid algoritme võltskirjade äratundmiseks – analüüsides e-kirjade sisu ja koondades teavet nende kohta. kuidas kõik teised kasutajad on meilidega suhelnud.

• SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
• PlatoAiStream. Web3 andmete luure. Täiustatud teadmised. Juurdepääs siia.
• Tuleviku rahapaja Adryenn Ashley. Juurdepääs siia.
• Ostke ja müüge IPO-eelsete ettevõtete aktsiaid koos PREIPO®-ga. Juurdepääs siia.
• Allikas: https://www.darkreading.com/endpoint/picture-in-picture-obfuscation-spoofs-delta-kohls-credential-harvesting