Diese Phishing-Angriffe gingen in die alte Schule und verwendeten Morsecode, um die Sicherheit zu umgehen
Phishing-Angriffe entwickeln sich ständig weiter und werden immer raffinierter. Die neueste, die auf Benutzernamen und Passwörter abzielte, entschied sich dafür, auf die alte Schule zu gehen und Morsecode zu verwenden, um E-Mail-Filtersysteme und andere Sicherheitsmaßnahmen zu vermeiden.
Microsoft hat kürzlich den Phishing-Angriff aufgedeckt, bei dem neben Maßnahmen wie Morsecode und anderen Verschlüsselungsmethoden eine „Puzzle”-Technik verwendet wurde, um seine Angriffe zu verschleiern und eine Erkennung zu vermeiden. Die Angreifergruppe verwendete Rechnungen in Excel-HTML oder Webdokumenten als Mittel um Formulare zu verteilen, die Anmeldeinformationen für zukünftige Angriffsversuche erbeuteten.
In einem kürzlich erschienenen Blogbeitrag erklärte Microsoft Security Intelligence: „Der HTML-Anhang ist in mehrere Segmente unterteilt, einschließlich der JavaScript-Dateien, die zum Stehlen von Passwörtern verwendet werden, die dann mit verschiedenen Mechanismen codiert werden. Diese Angreifer wechselten von der Verwendung von Klartext-HTML-Code zum Einsatz mehrerer Verschlüsselungstechniken, einschließlich alter und ungewöhnlicher Verschlüsselungsmethoden wie Morsecode, um diese Angriffssegmente zu verbergen.”
„Der Anhang ist in der Tat vergleichbar mit einem Puzzle: Die einzelnen Segmente der HTML-Datei können auf Code-Ebene für sich genommen harmlos erscheinen und so herkömmlichen Sicherheitslösungen entgehen. Nur wenn diese Segmente zusammengesetzt und richtig entschlüsselt werden, zeigt sich die böswillige Absicht”, fügte der Blogbeitrag hinzu.
Microsoft hat über ein Jahr damit verbracht, diese XLS.HTML-Phishing-Kampagne zu untersuchen. Die Angreifer änderten ihre Verschleierungs- und Verschlüsselungsmechanismen etwa alle 37 Tage und bewiesen damit ihr Geschick und ihre hohe Motivation, den Betrieb unentdeckt am Laufen zu halten.
„In der Februar-Iteration wurden Links zu den JavaScript-Dateien mit ASCII und dann mit Morsecode codiert. Unterdessen wurde im Mai der Domainname der Phishing-Kit-URL in Escape verschlüsselt, bevor der gesamte HTML-Code mit Morsecode verschlüsselt wurde.”
Während das Hauptziel des Phishing-Angriffs darin bestand, Benutzeranmeldeinformationen zu sammeln, sammelte er auch bereitwillig Gewinndaten – wie Benutzerstandorte und IP-Adressen – die wahrscheinlich für zukünftige Angriffe verwendet werden sollten. Microsoft behauptete: „Diese Phishing-Kampagne ist einzigartig in der Länge, die Angreifer unternehmen, um die HTML-Datei zu codieren, um Sicherheitskontrollen zu umgehen.”
„Die XLS.HTML-Phishing-Kampagne verwendet Social Engineering, um E-Mails zu erstellen, die reguläre finanzielle Geschäftstransaktionen nachahmen, insbesondere das Versenden von Zahlungshinweisen für Verkäufer.” Die Kampagne fällt unter die Angriffskategorie „Unternehmens-E-Mail-Kompromittierung”, ein lukrativerer Betrug als Ransomware.
Durch die Verwendung weniger auffälliger Methoden wie Excel-Tabellenanhänge und die anschließende Weiterleitung der Benutzer auf eine Anmeldeseite mit gefälschten Microsoft Office 365-Anmeldeinformationen, die beispielsweise das Logo ihres Unternehmens enthält, ist es weniger wahrscheinlich, dass viele Benutzer eine rote Flagge auf den Angriff setzen und ihre eingeben Referenzen.
Schauen Sie sich gerne den Blog-Beitrag von Microsoft an, um einen tieferen Einblick in den Angriff zu erhalten, einschließlich der Zeitleiste, wie sich die Codierungstechniken von Monat zu Monat geändert haben.
über ZDNet