Phishing kampaň v OSN a iných organizáciách
21.02.2019, 10:23
Experti z Anomali Labs objavili prítomnosť phishingovej stránky „maskovanej“ ako prihlasovacia stránka OSN/United Nations (UN) v podobe Unite Unity (UN). Ide o aplikáciu s jednorazovým prihlásením (SSO) používanú zamestnancami OSN. Po prihlásení návštevníka k podvodnej stránke je jeho vyhľadávač presmerovaný na pozvánku prehliadky filmu na ambasáde Poľska v Pchjongjang v septembri 2018. Ďalšia analýza infraštruktúry škodlivého aktéra odhalila rozsiahlejšiu phishingovú kampaň postihujúcu i niekoľko poskytovateľov e-mailových služieb, finančné inštitúcie a poskytovateľov platobných kariet. Dá sa očakávať, že aktéri sa budú naďalej zameriavať na zamestnancov OSN, ako aj na už napadnuté subjekty s ich falošnými prihlasovacími stránkami s cieľom zberu prihlasovacích údajov k ich ďalšiemu predaju, v prípade finančných služieb k odcudzeniu údajov k platobnej karte a následnému zneužitiu.
| Tagy: | Správa |
|---|
| Kľúčové slová: | Anomali Labs, OSN, phishing, únik údajov, ochrana súkromia |
|---|
| Zdroje: | https://www.anomali.com/blog/phishing-campaign-spoofs-united-nations-and-multiple-other-organizations |
|---|
Skočiť na menu
