Nätfiskeoperatörer använder övergivna webbplatser för bete

Nätfiskeoperatörer använder övergivna webbplatser för bete

Tidsstämpel: 14 augusti 2023 5:21
Nätfiskeoperatörer gör redo att använda övergivna webbplatser för Bait PlatoBlockchain Data Intelligence. Vertikal sökning. Ai.

Angripare riktar sig allt mer mot övergivna och knappt underhållna webbplatser för att vara värd för nätfiskesidor, enligt en ny studie från Kaspersky.

I många fall ligger nätfiskares fokus på WordPress-webbplatser på grund av det stora antalet kända sårbarheter i det mycket använda innehållshanteringssystemet och dess många plug-ins.

Stort antal komprometterade webbplatser

Forskare vid Kaspersky räknade nyligen 22,400 15 unika WordPress-webbplatser som hotaktörer hade kompromissat mellan mitten av 200,213 maj och slutet av juli för att vara värd för nätfiskesidor. Antalet inkluderade webbplatser som angripare bokstavligen kunde gå in på eftersom de gav öppen åtkomst till kontrollpanelen, såväl som webbplatser som angripare var tvungna att bryta sig in på via sårbarhetsexploater, autentiseringsstöld och andra sätt. Kaspersky upptäckte XNUMX XNUMX försök från användare att besöka nätfiskesidor som hotaktörer hade haft på dessa webbplatser.

"Både länge försummade och aktivt underhållna webbplatser kan riktas in på detta sätt," sa Kaspersky i en rapportera den här veckan. "Särskilt hackare tenderar att kompromissa med mindre webbplatser vars ägare inte omedelbart kan känna igen deras närvaro."

Nätfiske fortsätter att vara en av de mest populära initiala åtkomstvektorerna för angripare på grund av hur framgångsrika de har varit med det. Grundläggande för den framgången är deras förmåga att skapa övertygande webbplatser och sidor som användare sannolikt litar på tillräckligt för att dela med sig av sina referenser och annan känslig information.

Kaspersky-forskare fann att för att förbättra nackdelen lämnar nätfiskeoperatörer ibland en komprometterad webbplatss huvudsakliga funktionalitet orörd även när de publicerar nätfiskesidor på webbplatsen. "En besökare skulle aldrig gissa att webbplatsen har blivit hackad: varje sektion är där den ska vara, och endast relevant information kan ses," sa Kaspersky. Istället gömmer angriparna sina nätfiskesidor i nya kataloger som inte är tillgängliga på webbplatsens meny, sa säkerhetsleverantören.

Enkla val

Långt försummade domäner är också attraktiva för angripare eftersom nätfiskesidor kan förbli aktiva på dem under en lång period också. Detta kan vara särskilt viktigt för angripare med tanke på den relativt korta livscykeln för nätfiskesidor i allmänhet. I december 2021 släppte Kaspersky en rapport som sammanfattade dess analys av livscykeln för nätfiskesidor. Studien visade att 33 % av nätfiskesidorna blev inaktiva inom en enda dag efter att de gick live. Av de 5,307 1,784 nätfiskesidor som Kaspersky-forskare analyserade för studien slutade 94 XNUMX att fungera efter den första dagen, och många blev inaktiva bara under de första timmarna. Hälften av alla sidor i studien upphörde att existera efter XNUMX timmar.

För hotaktörer är uppgiften att bryta sig in på övergivna och knappt underhållna webbplatser ofta enkel på grund av säkerhetshål som finns i miljön. Bara förra året, forskare och leverantörer avslöjade totalt 2,370 XNUMX sårbarheter i WordPress och insticksmoduler. De vanligaste av dessa inkluderar cross-site scripting, auktoriseringsbypass, SQL-injektion och informationsutlämnande.

Kaspersky fann att när en angripare tar sig in på en WordPress-webbplats via en sårbarhet, laddar de vanligtvis upp ett WSO-webbskal, vilket är ett skadligt skalskript som tillåter angripare fullständig fjärrkontroll över webbplatsen. Angriparna använder sedan webbskalet för att bryta sig in i den komprometterade webbplatsens adminpanel och börja lägga falska sidor på den. De använder också kontrollpanelen för att lagra autentiseringsuppgifter, bankkortsdata och annan känslig information som en användare kan luras att ange på webbplatsen. När en angripare lämnar åtkomst till kontrollpanelen öppen kan vem som helst på Internet få tillgång till data, sa Kaspersky.

"Erfarna cyberbrottslingar hackar legitima webbplatser som ett sätt att skapa nätfiskefällor", sa Kaspersky. "Både länge försummade och aktivt underhållna webbplatser kan riktas in på detta sätt", särskilt när webbplatserna är små och operatörerna är dåligt rustade att upptäcka skadlig aktivitet.

Kasperskys blogg gav tips om hur WordPress-webbplatsoperatörer kan upptäcka om en angripare har hackat sin webbplats och använder den för att vara värd för nätfiskesidor.

Tidsstämpel:

Mer från Mörk läsning