แฮกเกอร์แอบอ้างเป็นพนักงาน Disney+ ในการโจมตีแบบฟิชชิ่งทางอีเมล

แฮกเกอร์แอบอ้างเป็นพนักงาน Disney+ ในการโจมตีแบบฟิชชิ่งทางอีเมล

Time Stamp: 6 ธันวาคม 2023 11:22 น.

ไทเลอร์ ครอส ไทเลอร์ ครอส
เผยแพร่เมื่อ: December 6, 2023

ระวังอีเมลหลอกลวงรูปแบบใหม่ที่เห็นแฮกเกอร์แอบอ้างเป็นพนักงานใน Disney+ การหลอกลวงนี้มีประสิทธิภาพมากเนื่องจากมีรายละเอียดและลักษณะเฉพาะของโครงการแบบหลายขั้นตอนในระดับที่กว้างขวาง Abnormal Security ซึ่งเป็นแพลตฟอร์มรักษาความปลอดภัยอีเมลในซานฟรานซิสโกกล่าว

การหลอกลวงเริ่มต้นเหมือนกับการหลอกลวงสมัยใหม่ส่วนใหญ่ทำผ่านอีเมลฟิชชิ่ง นักต้มตุ๋นเริ่มต้นด้วยการส่งอีเมลที่ดูเหมือนข้อความต่ออายุการสมัครอัตโนมัติ พวกเขาบอกเหยื่อว่าการสมัครสมาชิกของพวกเขาจะต่ออายุในวันนั้น และหากพวกเขามีปัญหาใด ๆ พวกเขาสามารถโทรหาฝ่ายสนับสนุนลูกค้าได้

ไฟล์ PDF ส่วนบุคคลที่มีการใช้งานซึ่งแสดงข้อมูลการต่ออายุอัตโนมัติปลอม แตกต่างจากการสมัครสมาชิก Disney + มาตรฐานซึ่งมีราคาสูงถึง $13.99 ตามแผนของคุณ การหลอกลวงดังกล่าวจะแจ้งให้ผู้ที่ตกเป็นเหยื่อทราบว่าราคาต่ออายุตั้งไว้ที่ $49

สุดท้าย พวกเขาแนบหมายเลขโทรศัพท์สำหรับทีม “สนับสนุนลูกค้า” ซึ่งจะรวบรวมข้อมูลของเหยื่อในขณะที่แกล้งทำเป็นทำงานร่วมกับ Disney+

“อีเมลไม่มีการสะกดผิดและมีข้อผิดพลาดทางไวยากรณ์เพียงเล็กน้อยเท่านั้น ไม่มีลิงก์ฟิชชิ่งและ PDF ไม่มีโค้ดหรือมัลแวร์เพิ่มเติม ดังนั้นจึงสามารถดาวน์โหลดได้อย่างปลอดภัยโดยไม่มีปัญหา” ความปลอดภัยที่ผิดปกติอธิบาย

การโจมตีเหล่านี้ประสบความสำเร็จอย่างมากเนื่องจากมีลักษณะของการหลอกลวง วิธีการรักษาความปลอดภัยออนไลน์แบบปกติมักจะล้มเหลวในการตรวจจับการโจมตีทางวิศวกรรมสังคมที่ซับซ้อนซึ่งอาศัยการหลอกลวงแบบฟิชชิ่งส่วนบุคคล

“SEG ตั้งค่าสถานะเฉพาะข้อความที่มีตัวบ่งชี้ที่เป็นอันตรายอย่างเห็นได้ชัดของการประนีประนอม (IOC) และขาดฟังก์ชันในการตรวจจับการใช้วิศวกรรมสังคม”

นอกจากนี้ ระบบรักษาความปลอดภัยแบบเดิมมักจะทำเครื่องหมายกิจกรรมที่เป็นอันตรายตามรายงานที่ผ่านมา ซึ่งหมายความว่ากิจกรรมใหม่ ๆ อาจไม่ถูกมองเห็นได้สักระยะหนึ่ง หากไม่มีการบูรณาการปัญญาประดิษฐ์ ระบบรักษาความปลอดภัยก็ไม่เหมาะที่จะตามทันภัยคุกคามยุคใหม่

อย่าลืมตรวจสอบความถูกต้องของอีเมลทั้งหมดที่คุณได้รับอีกครั้ง และอย่าลืมจับตาดูกิจกรรมที่น่าสงสัย

ประทับเวลา:

เพิ่มเติมจาก นักสืบความปลอดภัย