סייבר : Hp Wolf Security – תקיפות סייבר באמצעות הקלקה על פרסומות

ענקית המחשוב והטכנולוגיה HP מפרסמת את דו"ח איומי הסייבר של חטיבת HP Wolf Security, לרבעון האחרון של שנת 2023, החושף כי פושעי סייבר משתמשים בשיטות חדשניות לניתוח וייעול ההתקפות על משתמשים והדבקת נקודות קצה, כגון שימוש בכלי פרסום ברשת, להגברת היעילות של ניסיונות התקיפה ליצירת יותר "קליקים". בנוסף, הדו"ח מצא עלייה של 7% בהפצת תוכנות זדוניות באמצעות קבצי PDF, הכוללים את הקמפיינים של WikiLoader, Ursnif ו-DarkGate.

להלן פרקטיקות של תוכנות זדוניות אותן חשף צוות המחקר של חטיבת הסייבר HP Wolf Security:

  • תוכנה זדונית בשם DarkGate המנצלת כלי פרסום וניתוח ברשת לייעול ניסיונות פריצה: קבצי PDF זדוניים המתחזים להודעות שגיאה של OneDrive, מפנים משתמשים לתוכן ממומן המועלה על פלטפורמת פרסום ברשת שמוביל לתוכנה הזדונית של DarkGate. על ידי שימוש בפלטפורמות פרסום, פושעי סייבר מסוגלים לנתח אילו פיתיונות מייצרים יותר קליקים שמדביקים את המשתמשים. יתר על כן, פושעי הסייבר משתמשים ב- CAPTCHA כדי למנוע מ- Sandbox (ארגז חול) לסרוק תוכנות זדוניות ולעצור התקפות על ידי קליקים של בני אדם בלבד. התוכנה הזדונית מאפשרת לפושעי סייבר גישה לרשתות מהדלת האחורית, וחושף את הקורבנות לסיכונים של גניבת נתונים ותוכנות כופר.
  • Discord ו- TextBin משמשים לאחסון קבצים זדוניים: פושעי סייבר משתמשים באתרי אינטרנט לשיתוף קבצים וטקסט לגיטימיים להעברת קבצים זדוניים. באמצעות האתרים, שלעיתים קרובות מקבלים את אמונם של ארגונים, התוקפים מסוגלים להתחמק מסורקים נגד תוכנות זדוניות ולהישאר ללא זיהוי.

    הדו"ח מפרט אמצעים נוספים בהם פושעי סייבר מנסים לעקוף מדיניות אבטחה וכלי זיהוי. להלן הממצאים המרכזיים:

  • עלייה בהפצת תוכנות זדוניות באמצעות קבצי PDF: עלייה של 7% בשימוש בקבצי PDF כתוכנות זדוניות, מ4% בלבד ברבעון הראשון וברבעון השני של 2023 ל11% ברבעון האחרון של 2024. דוגמה בולטת היא התוכנה הזדונית WikiLoader שמועברת באמצעות קובץ PDF מזויף שמערימה על משתמשים ומתקינה תוכנות זדוניות אחרות כגון Ursnif.
  • מעבר של ניסיונות תקיפה באמצעות פקודות מאקרו ליישומי Office : לפחות 84% מניסיונות הפריצה כללו גיליונות אלקטרוניים, ו-73% מהניסיונות שכללו מסמכי Word ניצלו פגיעויות ביישומי Office. באותו הזמן, להתקפות באמצעות פקודות מאקרו עדיין מתאפשרות עבור התקפות ע"י תוכנות זדוניות פשוטות כמו Agent Tesla ו-XWorm.
  • קבצי ארכיון – סוג הקבצים הנפוץ ביותר להעברת תוכנות זדוניות: 30% מניסיונות התקיפה בוצעו באמצעות קבצי ארכיון אשר מהווים את כלי ההתקפה הפופולרי ביותר של תוכנות זדוניות, זה הרבעון השביעי ברציפות
  • לפחות 14% מניסיונות התקיפה דרך דוא"ל שזוהו עקפו סורק שער דוא"ל אחד או יותר
  • דואר אלקטרוני (75%), הורדות דפדפנים (13%) ואמצעים אחרים כמו כונני USB (12%) מובילים ברבעון הרביעי כאמצעים הפופולריים ביותר להחדרת תוכנות זדוניות.

אלכס הולנד, אנליסט בכיר של תוכנות זדוניות בצוות המחקר של HP Wolf Security: "פושעי סייבר הופכים מיומנים יותר בהבנה של איך משתמשים וארגונים עובדים. לדוגמה, העיצוב של שירותי ענן פופולריים נמצא תמיד בתהליך של ליטוש, כך שכאשר מופיעה הודעת שגיאה מזויפת, היא לא בהכרח תעורר אזעקה, גם אם משתמש לא ראה אותה בעבר. מכיוון ש-GenAI מייצר תוכן זדוני משכנע עוד יותר בעלות מועטה עד ללא עלות, ההבחנה בין אמיתי לזיוף הופכת קשה יותר."

ד"ר איאן פראט, ראש תחום אבטחה עולמי למערכות אישיות ב-HP: "פושעי סייבר מיישמים את אותם הכלים שארגון עשוי להשתמש בהם כדי לנהל מסע פרסום שיווקי כדי לייעל את הפעולות של התוכנות הזדוניות שלהם, ולהגדיל את הסבירות שהמשתמש יקבל את הפיתיון. על מנת להגן מפני גורמי איומים בעלי משאבים איכותיים, ארגונים חייבים לפעול לפי עקרונות אפס אמון, לבודד ולהכיל פעילויות מסוכנות כמו פתיחת קבצים מצורפים לדוא"ל, לחיצה על קישורים והורדות דפדפן."

שתפו את הכתבה:

Facebook
Twitter
WhatsApp
Telegram

כתבות נוספות

הכרזה : Intel , מכריזה על מאיץ הבינה המלאכותית גאודי 3 – מהיר יותר ב-50 אחוז מהמתחרים
הכרזה : Intel , מכריזה על מאיץ הבינה המלאכותית גאודי 3 – מהיר יותר ב-50 אחוז מהמתחרים
השקה : Logitech G Pro X 60 Lightspeed – מקלדת מיני לגיימרים עם טכנולוגיית ה-Keycontrol
השקה : Logitech G Pro X 60 Lightspeed – מקלדת מיני לגיימרים עם טכנולוגיית ה-Keycontrol
חדשות סייבר : Sophos מדווחת – רוב התקיפות בשנת 2023 ניצלו את שירות הגישה מרחוק לארגון
חדשות סייבר : Sophos מדווחת – רוב התקיפות בשנת 2023 ניצלו את שירות הגישה מרחוק לארגון
חדשות סייבר : Cyfox , מדווחת על האצת התקיפות על ישראל באמצעות מבצע OpIsrael
חדשות סייבר : Cyfox , מדווחת על האצת התקיפות על ישראל באמצעות מבצע OpIsrael
סקירה : Intel ARC A750 – כרטיס מסך לגיימרים במחיר שפוי
סקירה : Intel ARC A750 – כרטיס מסך לגיימרים במחיר שפוי
השקה : Lenovo , משיקה דור חדש לניידים בסדרת ה-ThinkPad
השקה : Lenovo , משיקה דור חדש לניידים בסדרת ה-ThinkPad
סקירה : Asus Zenbook 14 OLED – נייד קל משקל עם מעבד Intel Core Ultra החדש
סקירה : Asus Zenbook 14 OLED – נייד קל משקל עם מעבד Intel Core Ultra החדש
previous arrow
next arrow

שמרו על קשר

אנו עושים הכל על מנת לספק לכם תוכן איכותי אמין ומקורי במידה ומצאתם טעות או לכל נושא אחר אנא מלאו את הפרטים למטה ונחזור אליכם במהירות האפשרית.