{"id":278677,"date":"2023-03-05T09:53:00","date_gmt":"2023-03-05T06:53:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=278677"},"modified":"2023-06-20T03:28:47","modified_gmt":"2023-06-20T00:28:47","slug":"uusi-wetransfer-phishing-attack-huijaa-tiedostojen-jakamista-valtuustietojen-varastamiseksi","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/fi\/uusi-wetransfer-phishing-attack-huijaa-tiedostojen-jakamista-valtuustietojen-varastamiseksi\/","title":{"rendered":"Uusi WeTransfer-phishing Attack huijaa tiedostojen jakamista valtuustietojen varastamiseksi"},"content":{"rendered":"\n

Armorbloxin raportti v\u00e4itti, ett\u00e4 kyberrikolliset ovat l\u00f6yt\u00e4neet tiens\u00e4 WeTransfer-is\u00e4nn\u00f6intij\u00e4rjestelm\u00e4\u00e4n ja suorittavat nyt useita tietojenkalasteluhy\u00f6kk\u00e4yksi\u00e4<\/strong>. N\u00e4iss\u00e4 hy\u00f6kk\u00e4yksiss\u00e4 huijauss\u00e4hk\u00f6posti johtaa kloonatulle sivulle, jossa on Microsoft Excel -br\u00e4nd\u00e4ys, jonka tarkoituksena on noutaa n\u00e4iden hy\u00f6kk\u00e4yksien uhreiksi joutuneiden ihmisten Office 365 -s\u00e4hk\u00f6postitunnisteet<\/strong>.<\/p>\n

Tiedoksi, WeTransfer on tiedostonjakopalvelu, jota k\u00e4ytet\u00e4\u00e4n siirt\u00e4m\u00e4\u00e4n tiedostoja, jotka ovat liian suuria l\u00e4hetett\u00e4v\u00e4ksi s\u00e4hk\u00f6postitse.<\/p>\n

Armorblox WeTransfer-phishing-hy\u00f6kk\u00e4ysten yli<\/h2>\n

Tietojenkalasteluviesti n\u00e4ytt\u00e4\u00e4 uskomattoman aidolta ja voi pett\u00e4\u00e4 jopa tavallisen WeTransfer-k\u00e4ytt\u00e4j\u00e4n milloin tahansa. Siin\u00e4 on tiedostojen l\u00e4hett\u00e4j\u00e4n<\/strong> nimi sek\u00e4 vaihtoehto "N\u00e4yt\u00e4 WeTransferin kautta l\u00e4hetetyt tiedostot"<\/strong>.<\/p>\n

S\u00e4hk\u00f6postin runko sis\u00e4lt\u00e4\u00e4 lis\u00e4ksi useita viittauksia organisaatioon,<\/strong> joten s\u00e4hk\u00f6postin vastaanottaja ei kyseenalaista sen laillisuutta. Se paljastaa lis\u00e4ksi kaksi l\u00e4hetetty\u00e4 linkki\u00e4 ja linkin n\u00e4iden tiedostojen katseluun<\/strong>. Kun hy\u00f6kk\u00e4yksen uhri napsauttaa linkki\u00e4, se johtaa Microsoft Excelin tietojenkalastelusivulle.<\/p>\n

Microsoft Excel -sivulla n\u00e4kyy sumennettu laskentataulukko takana ja edess\u00e4 lomake,<\/strong> joka edellytt\u00e4\u00e4 uhrin kirjautumista. Lomake sis\u00e4lt\u00e4\u00e4 jo uhrin s\u00e4hk\u00f6postiosoitteen, mik\u00e4<\/strong> vahvistaa sen laillisuutta joka vaiheessa.<\/p>\n

Kuvan l\u00e4hde: Armorblox<\/p>\n

Kaikki n\u00e4m\u00e4 s\u00e4hk\u00f6postit l\u00e4hett\u00e4v\u00e4n verkkotunnuksen tiedet\u00e4\u00e4n olevan japanilainen verkkopalvelu nimelt\u00e4 "valueserver[.]jp",<\/strong> joka oli aiemmin mukana toisessa tietojenkalasteluhy\u00f6kk\u00e4ystapauksessa viime vuonna, kuten Infosecin analyytikko Laur Telliskivi raportoi.<\/a><\/p>\n

Mit\u00e4 tekniikoita hy\u00f6kk\u00e4yksess\u00e4 k\u00e4ytet\u00e4\u00e4n?<\/h2>\n

Hy\u00f6kk\u00e4yksiss\u00e4 on k\u00e4ytetty useita tekniikoita uhrien houkuttelemiseksi ja tavanomaisten s\u00e4hk\u00f6postien suojaussuodattimien ohittamiseksi. Yksi n\u00e4ist\u00e4 on sosiaalinen manipulointi, joka luo kiirett\u00e4 ja luottamusta uhriin<\/strong> l\u00e4hett\u00e4m\u00e4ll\u00e4 s\u00e4hk\u00f6postin otsikon, l\u00e4hett\u00e4j\u00e4n nimen ja s\u00e4hk\u00f6postin sis\u00e4ll\u00f6n.<\/p>\n

Toinen hy\u00f6kk\u00e4yksess\u00e4 k\u00e4ytetty tekniikka, joka on mainitsemisen arvoinen, on br\u00e4ndin matkiminen<\/strong>. Tietojenkalasteluviestin HTML-koodi on poikkeuksellisen samanlainen kuin WeTransfer, ja tietojenkalastelusivu on suunniteltu n\u00e4ytt\u00e4m\u00e4\u00e4n t\u00e4sm\u00e4lleen Microsoft Excelin varsinaisen kirjautumissivun kaltaiselta. Ainoa h\u00e4m\u00e4r\u00e4 asia, joka erottaa ne toisistaan, on kuitenkin se, ett\u00e4 Microsoft kirjoitetaan tietojenkalastelusivulla nimell\u00e4 "MicroSoft"<\/strong>.<\/p>\n

Lopuksi kuinka suojata tietosi tietojenkalastelupostihuijareilta<\/h2>\n

Tietojenkalasteluhy\u00f6kk\u00e4ykset todenn\u00e4k\u00f6isesti lis\u00e4\u00e4ntyv\u00e4t tulevaisuudessa<\/a>. T\u00e4ss\u00e4 on muutamia vinkkej\u00e4 suojautuaksesi tietojenkalastelulta:<\/p>\n