الفئة: استخبارات الخصمالصناعة: الحكومةنوع التهديد: BitB - التصيد الاحتياليالبلد: الهندمصدر*: A2

ملخص تنفيذي

تهديدتأثيرتخفيف

• تُستخدم أساليب هجوم التصيد الاحتيالي الجديدة والمتقدمة من متصفح داخل المتصفح لاستهداف مواقع الويب الحكومية في جميع أنحاء العالم.

• تقوم هجمات BitB بتكرار نوافذ المتصفح لسرقة بيانات اعتماد المستخدم ومعلومات تحديد الهوية الشخصية والسجلات الحساسة الأخرى.
• عادةً ما يحفز الهجوم نوافذ تسجيل الدخول الأحادي ويعرض مواقع ويب مزيفة لا يمكن تمييزها عن الصفحة الأصلية.

• ادمج SSO مع MFA لتسجيل الدخول الآمن عبر الحسابات.
• تحقق من عمليات تسجيل الدخول المشبوهة وعمليات الاستحواذ على الحساب.
• تجنب النقر على روابط البريد الإلكتروني من مصادر غير معروفة.

كلاود سيكمنصة المخاطر الرقمية السياقية للذكاء الاصطناعي الجيل السادس عشر اكتشف تقنية تصيد غير مسبوقة ومتطورة، تُعرف باسم هجوم المتصفح في المتصفح (BitB)، والتي تستهدف مواقع الويب الحكومية في جميع أنحاء العالم، بما في ذلك الهند. [معرف التسمية التوضيحية = «المرفق _19441" align= «alignnone» width="2048"] موقع مزيف للحكومة الهندية [/caption]

التحليل والإسناد

• هجوم BitB هو أحدث تقنيات التصيد الاحتيالي وأكثرها تقدمًا التي يستخدمها المهاجمون لمحاكاة نوافذ المتصفح، وصفحات SSO الأكثر شيوعًا، مع تسجيل دخول فريد.
• تقوم هجمات BitB بتكرار المجالات الشرعية لسرقة بيانات اعتماد المستخدمين إلى جانب السجلات الحساسة الأخرى بما في ذلك معلومات تحديد الهوية الشخصية.
• والجدير بالذكر أن الجهات الفاعلة في مجال التهديد تستفيد من تقنية التصيد المتطورة هذه لاستهداف مواقع الويب الحكومية من جميع أنحاء العالم، بما في ذلك الهند.

معلومات من البريد

• يبدأ هجوم BitB بمجرد أن ينقر المستخدمون على رابط ضار يظهر لهم عادةً كنافذة منبثقة لتسجيل الدخول إلى SSO، عندما يحاولون تسجيل الدخول إلى موقع ويب.
• عندما ينقر المستخدمون على الرابط المقدم، يُطلب منهم استخدام بيانات اعتماد SSO الخاصة بهم لتسجيل الدخول إلى موقع الويب. يتم بعد ذلك توجيه الضحايا إلى موقع ويب مزيف يمثل نسخة طبق الأصل من صفحة SSO الفعلية.
• كانت الجهات الفاعلة في مجال التهديد تستهدف بوابة الحكومة الهندية https://india.gov.in، واستخدام رابط زائف (http [:] //weserv38573w7 [.] xyz/؟ c=100) لخداع المستخدمين لتقديم معلومات سرية مثل تفاصيل البطاقة بما في ذلك الاسم الموجود على البطاقة ورقم البطاقة وشهر انتهاء الصلاحية و CVV.

[معرف التسمية التوضيحية = «المرفق _19442" align= «alignnone» العرض = «909"] صفحة الحكومة الهندية الشرعية [/caption] [معرف التسمية التوضيحية = «المرفق _19443" alignnone «العرض ="2048"] صفحة الحكومة الهندية المزيفة للهجوم على المتصفح داخل المتصفح [/caption]

• عنوان URL الجديد الذي يظهر نتيجة هجوم BitB، https://india.gov.in/topics/home-affairs-enforcement/police، يبدو شرعيًا. قام الممثلون أيضًا باستنساخ واجهة المستخدم الخاصة بالصفحة الأصلية.
• بمجرد تسجيل دخول ضحاياهم إلى صفحة التصيد هذه، يتم عرض نافذة منبثقة تتنكر كإشعار من إدارة الشؤون الداخلية والشرطة، على النافذة المزيفة التي تفيد بأن أنظمتهم قد تم حظرها. يتم تنبيههم إلى استهلاكهم المفرط للمواقع الإباحية المحظورة بموجب القانون، ويطلب منهم دفع مبلغ 30000 روبية هندية على ما يرام، لفتح أنظمتهم.
• يتم تزويدهم بنموذج لدفع الغرامة، مما يتطلب منهم مشاركة التفاصيل الحساسة بما في ذلك تفاصيل بطاقتهم. وبما أن الإخطار يتسم بالإلحاح ويبدو أيضاً أنه محدد زمنياً، فإنه يتسبب في ذعر الضحايا. يتم إرسال التفاصيل التي يرسلها الضحايا عبر النموذج في النهاية إلى خادم المهاجم.
• بمجرد سرقة تفاصيل البطاقة من قبل المهاجمين، يمكن بيع التفاصيل إلى مشترين آخرين في السلسلة الأكبر من المحتالين عبر الإنترنت أو يمكن ابتزاز الضحية لمزيد من المال.

التأثير والتخفيف من هجوم المتصفح داخل المتصفح

التأثيرالتخفيف

• يقوم هجوم BitB بتكرار نوافذ المتصفح لسرقة بيانات اعتماد المستخدم ومعلومات تحديد الهوية الشخصية والسجلات الحساسة الأخرى.
• عادةً ما يحفز الهجوم نوافذ تسجيل الدخول الأحادي ويعرض مواقع ويب مزيفة لا يمكن تمييزها عن الصفحة الأصلية.
• يستخدم مجرمو الإنترنت البيانات المخترقة لارتكاب سرقة الهوية والاحتيال المالي.
• مثل هذه الهجمات تؤدي أيضًا إلى خسارة مالية.

• ادمج SSO مع MFA لتسجيل الدخول الآمن عبر الحسابات.
• تحقق من عمليات تسجيل الدخول المشبوهة وعمليات الاستحواذ على الحساب.
• تجنب النقر على روابط البريد الإلكتروني من مصادر غير معروفة.
• حافظ على أجهزة الكمبيوتر محدثة بإجراءات الأمان.
• يعد تحديد مواقع التصيد الاحتيالي هذه وتعليقها أسرع طريقة للتخفيف من خطر عمليات الاحتيال. ومع ذلك، لن يحل هذا مشكلة مواقع التصيد الجديدة التي يتم تسجيلها يوميًا
• قم بالإبلاغ عن حملة التصيد الاحتيالي إلى خلية الجرائم الإلكترونية في منطقتك وقم بتزويدها بالتفاصيل المحددة لضبط هذه المجموعات التي تدير هذه الحملات.
• قم بتشغيل حملات توعية قوية لتثقيف المستخدمين/العملاء حول عمليات الاحتيال المستمرة. سيؤدي ذلك إلى وقوع عدد أقل من الأشخاص فريسة لمثل هذه الحيل.

المراجع

• *https://en.wikipedia.org/wiki/Intelligence_source_and_information_reliability
• ^#https://en.wikipedia.org/wiki/Traffic_Light_Protocol
• هجوم المتصفح داخل المتصفح يجعل التصيد الاحتيالي غير مرئي تقريبًا | Threatpost
• هجمات «المتصفح في المتصفح»: ظهور تقنية تصيد جديدة مدمرة | TechRepublic

الملحق

[معرف التسمية التوضيحية = «المرفق _19444" alignnone «العرض ="2048"] دورة التصيد الاحتيالي [/caption]