Operaterji lažnega predstavljanja pripravljajo uporabo zapuščenih spletnih mest za vabo

Operaterji lažnega predstavljanja pripravljajo uporabo zapuščenih spletnih mest za vabo

Časovni žig: 14. avgust 2023 5
Operaterji lažnega predstavljanja pripravljajo uporabo zapuščenih spletnih mest za vabo PlatoBlockchain Data Intelligence. Navpično iskanje. Ai.

Napadalci vse pogosteje ciljajo na zapuščena in komaj vzdrževana spletna mesta za gostovanje lažnih strani, kaže nova študija družbe Kaspersky.

V mnogih primerih se lažno predstavljanje osredotoča na spletna mesta WordPress zaradi velikega števila znanih ranljivosti v široko uporabljanem sistemu za upravljanje vsebine in njegovih številnih vtičnikih.

Veliko število ogroženih spletnih mest

Raziskovalci pri družbi Kaspersky so nedavno prešteli 22,400 edinstvenih spletnih mest WordPress, ki so jih akterji groženj vdrli med sredino 15. maja in koncem julija, da bi gostili strani z lažnim predstavljanjem. Število je vključevalo spletna mesta, v katera so napadalci dobesedno lahko vstopili, ker so omogočala odprt dostop do nadzorne plošče, pa tudi spletna mesta, v katera so morali napadalci vdreti z izkoriščanjem ranljivosti, krajo poverilnic in drugimi sredstvi. Kaspersky je zaznal 200,213 poskusov uporabnikov, da bi obiskali strani z lažnim predstavljanjem, ki so jih akterji groženj gostili na teh spletnih mestih.

"Na ta način so lahko tarča tako dolgo zanemarjena kot aktivno vzdrževana spletna mesta," je dejal Kaspersky v poroča ta teden. "Še posebej hekerji ponavadi ogrozijo manjša spletna mesta, katerih lastniki ne morejo takoj prepoznati njihove prisotnosti."

Lažno predstavljanje je še vedno eden najbolj priljubljenih začetnih vektorjev dostopa za napadalce zaradi tega, kako uspešni so bili pri tem. Bistvenega pomena za ta uspeh je njihova sposobnost ustvarjanja prepričljivih spletnih mest in strani, ki jim bodo uporabniki verjetno dovolj zaupali, da bodo delili svoje poverilnice in druge občutljive informacije.

Raziskovalci družbe Kaspersky so ugotovili, da za izboljšanje prevare operaterji lažnega predstavljanja včasih pustijo glavno funkcionalnost ogroženega spletnega mesta nedotaknjeno, čeprav na spletnem mestu objavijo lažno predstavljanje. "Obiskovalec ne bi nikoli uganil, da je bilo spletno mesto vdrto: vsak razdelek je tam, kjer bi moral biti, in videne so samo ustrezne informacije," je dejal Kaspersky. Namesto tega napadalci skrijejo svoje strani z lažnim predstavljanjem v nove imenike, ki niso dostopni v meniju spletnega mesta, je dejal prodajalec varnosti.

Enostavno nabiranje

Dolgo zanemarjene domene so za napadalce privlačne tudi zato, ker lahko strani z lažnim predstavljanjem na njih ostanejo aktivne tudi dlje časa. To je lahko še posebej pomembno za napadalce glede na razmeroma kratek življenjski cikel lažnih strani na splošno. Decembra 2021 je Kaspersky objavil poročilo, ki povzema svoje analiza življenjskega cikla lažnih strani. Študija je pokazala, da je 33 % lažnih strani postalo neaktivnih v enem dnevu po objavi. Od 5,307 strani z lažnim predstavljanjem, ki so jih raziskovalci družbe Kaspersky analizirali za študijo, jih je 1,784 prenehalo delovati po prvem dnevu, številne pa so postale neaktivne že v prvih nekaj urah. Polovica vseh strani v študiji je po 94 urah prenehala obstajati.

Za akterje groženj je naloga vdora v zapuščena in komaj vzdrževana spletna mesta pogosto preprosta zaradi varnostne luknje, ki obstajajo v okolju. Samo lani, raziskovalci in prodajalci je razkril skupno 2,370 ranljivosti v WordPressu in plugins. Najpogostejši med njimi so skriptiranje med spletnimi mesti, avtorizacijski obvod, vstavljanje SQL in razkritje informacij.

Kaspersky je ugotovil, da običajno, ko napadalec vdre v spletno mesto WordPress prek ranljivosti, naloži spletno lupino WSO, ki je zlonamerna lupinska skripta, ki napadalcem omogoča popoln daljinski nadzor nad spletno stranjo. Napadalci nato s pomočjo spletne lupine vdrejo v skrbniško ploščo ogroženega spletnega mesta in začnejo vanj postavljati lažne strani. Prav tako uporabljajo nadzorno ploščo za shranjevanje poverilnic, podatkov o bančnih karticah in drugih občutljivih informacij, ki bi jih lahko uporabnik s prevaro vnesel na spletno mesto. Ko napadalec pusti dostop do nadzorne plošče odprt, lahko kdor koli na internetu dobi dostop do podatkov, je dejal Kaspersky.

»Izkušeni kiberkriminalci vdrejo v zakonita spletna mesta kot način nastavljanja lažnega predstavljanja,« je dejal Kaspersky. »Na ta način so lahko tarča tako dolgo zanemarjena kot aktivno vzdrževana spletna mesta,« še posebej, če so spletna mesta majhna in so operaterji slabo opremljeni za odkrivanje zlonamerne dejavnosti.

Kasperskyjev blog je ponudil nasvete o tem, kako lahko operaterji spletnih strani WordPress odkrijejo, ali je napadalec vdrl v njihovo spletno stran in jo uporablja za gostovanje lažnih strani.

Časovni žig:

Več od Temno branje