قال باحثون من مختبرات أنومولي Anomali وشركة الإتّصالات السّعوديّة STC أنّهم لاحظو ارتفاعاً في نسبة هجمات التّصيّد الإحتيالي التي تستهدف وكالات حكوميّة ومؤسسّات ماليّة سعوديّة.
سعت الحملة، التي تحمل الإسم “أخبار سيّئة” أو “Bad Tidings”، إلى الحصول على بيانات اعتماد المستخدمين من خلال صفحات مزيّفة تتظاهر بأنها بوابة الخدمة الإلكترونية لوزارة الدّاخلية في المملكة، والمعروفة باسم خدمة ابشر Absher.
استهدفت رسائل البريد الإلكترونية الإحتياليّة الأخيرة أربعة كيانات حكوميّة: وزارة الدّاخلية، الحكومة السّعودية ووزارة الخارجيّة، وزارة العمل والتنمية الاجتماعيّة، وكذلك البنك السعودي البريطاني.
على الرغم من استمرار الحملة منذ نوفمبر 2016، قال باحثون في Anomali إنه في الأشهر القليلة الماضية، ارتفع عدد الصفحات التي تتعرّض للخداع بشكل مفاجئ.
استخدمت الحملة حتى الآن ما مجموعه 95 اسمًا مضيفًا فريدًا للتصيّد الاحتيالي لاستهداف الكيانات المذكورة أعلاه. لجعل هذه النطاقات الاحتيالية تبدو شرعية ، استخدم المهاجمون العديد من تقنيّات الخداع مثل Punycode، typosquatting و subdomain spoofing . ولجأ المهاجمون الى بناء صفحتين على الويب لكل موقع، أحدهما نسخة طبق الأصل من الصفحة الرئيسيّة للكيان المستهدف والثاني عبارة عن صفحة تسجيل دخول مزيفة.
وقد كشف تحليل مختبرات Anomali أن أكثر من نصف مواقع التصيّد (56.84 بالمائة) استهدفت حتى الآن خدمة أبشر Absher. وقال الباحثون في مدوّنةٍ على موقع الشركة أن الموقع استخدم تكتيكًا إضافيًا مُصممًا لخداع المستخدمين للاعتقاد أنهم كانوا على موقع أبشر الفعلي:
“لجعل صفحة تسجيل الدخول المزيّفة تبدو وكأنها أصلية، أضاف المهاجمون نظام Captcha، وهو نظام شائع مُصمّم للتمييز بين البشر و برامج الروبوت أو أدواتٍ برمجيّةٍ أخرى يستخدمها أصحاب المواقع لمنع هجمات الهجوم الأعمى Brute Force Attack و بمجرد أن يدخل المستخدم بيانات اعتماد حسابه، تتم إعادة توجيهه إلى الصّفحة الرئيسيّة لوزارة الداخليّة المزيّفة”
صفحة تسجيل دخول خبيثة (المصدر)
كيف يمكن أن نحمي أنفسنا؟
يمكن دائماً معاينة المواقع و الروابط للتأكد من مصداقيتها وسلامتها. يمكن فحص الروابط من خلال موقع فايروس توتال وهي خدمة مجانيّة لفحص وتحليل الملفّات والرّوابط المشبوهة.
لمعرفة المزيد عن هجمات التّصيّد وكيفة الوقاية منها يمكن الإطّلاع على هذا الدليل من سلامتك ويكي و في حال شكوكم بالنقر على رابط خبيث أو تسجيل الدخول على صفحة مخادعة، بمكن التواصل مع سلامتك للإبلاغ عنها والتحذير منها وذلك من خلال صفحة سلامتك على فيسبوك.
