الفئة: استخبارات الخصمالصناعة: قطاع الخدماتالتحفيز: الماليةالمنطقة: عالميمصدر*: A2

ملخص تنفيذي

تهديدتأثيرتخفيف

• تم استهداف كنتاكي فرايد تشيكن وماكدونالدز من خلال حملات التصيد الاحتيالي.
• حملات تستهدف مناطق المملكة العربية السعودية والإمارات العربية المتحدة وسنغافورة.
• تم اختراق تفاصيل الدفع.

• قد تؤدي معلومات الدفع المسروقة إلى خسارة مالية.
• فقدان السمعة للعلامات التجارية التي يتم انتحال شخصيتها.

• كن يقظًا أثناء تقديم معلومات تحديد الهوية الشخصية والمعلومات المصرفية.
• تحديد النطاقات المزيفة والإبلاغ عنها.

التحليل والإسناد

معلومات من xviGil

• كلاود سيكمنصة المخاطر الرقمية السياقية للذكاء الاصطناعي الجيل السادس عشر اكتشفت نطاقًا ينتحل شخصية متجر Google Play ويعرض تطبيقًا باسم كنتاكي فرايد تشيكن السعودية 4+.
• هذا التطبيق ليس لهواتف Android، ولكنه تطبيق قائم على المتصفح لمتصفح Chrome.
• بمجرد أن ينقر المستخدم على زر التنزيل، يتغير النص الموجود على الزر إلى «التثبيت».
• يؤدي النقر فوق الزر «تثبيت» إلى مطالبة المستخدم بتثبيت تطبيق المتصفح كنتاكي فرايد تشيكن السعودية 4+.
• بعد التثبيت، يتم إنشاء اختصار سطح المكتب لنفس التطبيق على سطح مكتب المستخدم.
• النقر المزدوج على كنتاكي فرايد تشيكن السعودية 4+ يفتح التطبيق نافذة تطبيق chrome، والتي تقوم بتحميل الموقع موقع [.] kfc-deliver [.]، والذي يبدو أنه انخفض في وقت التحليل.
• تم اكتشاف التصفح الآمن من Google موقع [.] kfc-deliver [.] كموقع ويب للتصيد الاحتيالي. (لمزيد من المعلومات، يرجى الرجوع إلى الملحق قسم)

[معرف التسمية التوضيحية = «المرفق _20885" align= «alignnone» العرض = «1372"] رسم تخطيطي للخريطة الذهنية يشرح حملة التصيد [/caption]

معلومات من OSINT

• بعد إجراء مزيد من التحقيق، تم اكتشاف موقع ويب آخر يشير إلى KFC: KFC-سنغافورة [.] متعة.
• هذا الموقع عبارة عن حملة تصيد متطورة ومتقنة تُستخدم لسرقة تفاصيل بطاقة الضحايا.

[معرف التسمية التوضيحية = «المرفق _20886" align= «alignnone» width="1410"] لقطة شاشة لموقع الاحتيال الثاني: kfc-singapore [.] fun [/caption]

• عندما تحاول الضحية تقديم طلب على موقع التصيد الاحتيالي، تظهر لها نافذة منبثقة لملء التفاصيل الخاصة بها في النموذج.
• تم تصميم النموذج جيدًا ويوفر للمستخدمين اقتراحات أثناء ملء عنوانهم باستخدام Google Maps API.
• كان الموقع يقبل فقط تفاصيل بطاقة الدفع التي تفي بخوارزمية Luhn للتحقق من أن البطاقات التي يتم تقديمها صالحة.
• بعد تقديم تفاصيل البطاقة، طُلب من الضحية تقديم كلمة المرور لمرة واحدة (OTP) المستلمة على الرسائل القصيرة.
• بعد دخول OTP، يتم نقل الضحية إلى موقع ويب آخر ينتحل شخصية ماكدونالدز، ماك-ديليفير-ساو-50-صفقة [.] أعلى. في وقت كتابة هذا التقرير، كان الموقع غير نشط.

اقرأ أيضًا يساء استخدام صفحات Cloudflare في حملة تصيد ضد عملاء البنوك الهندية

مزيد من التحقيق

كنتاكي

باستخدام DNS السلبي وعمليات البحث العكسية عن IP، اكتشف باحثو CloudSek نطاقات مماثلة مستضافة على الخوادم التي استخدمها الموقع الذي ينتحل شخصية KFC: موقع [.] kfc-deliver [.]. [معرف التسمية التوضيحية = «المرفق _20887" aligncenter «العرض = «999"] معلومات DNS لموقع kfc-deliver [.] [/caption]

ماكدونالدز

• استخدام معلومات DNS السلبية للموقع: صفقة ماك-ديليفري-ساو-50-صفقة [.] أعلى، اكتشف باحثو CloudSek أن موقع التصيد الاحتيالي كان نشطًا في يوليو 2021 تقريبًا.
• تم اكتشاف النطاقات التالية التي تنتحل شخصية ماكدونالدز والتي تمت استضافتها على نفس خادم الويب خلال نفس الفترة الزمنية.

mcdelivery-hkg [.] topmcdelivery-sale [.] topmcdelivery-ae-com [.] topmcdelivery-ae-com [.] topsau-mcdelivery-sau [.] topmcdelivery-sau [.] topmcdelivery-sau [.] topmcdelivery-sau [.] topmcdelivery-sau [.] topmcdelivery-sau [.] topmcdelivery-sau [.] topmcdelivery-sau [.] topmc delivery-deu [.] topmac-delivery-sau-50-deal [.] topmc-delivery-ae-deal [.] topmac-delivery-com [.] topmcdelivery-ae [.] topmcdelivery-ae [.] topmcdelivery-sale [.] topmac التسليم - البيع [.] topmac - التسليم - الإعلانات - البيع [.] topmac - التسليم - الإعلانات - البيع [.] topmac

التأثير والتخفيف

التأثيرالتخفيف

• يمكن أن تؤدي معلومات بطاقة الدفع المخترقة إلى خسارة مالية.
• يمكن بيع البيانات التي تم جمعها على الويب المظلم لتحقيق مكاسب مالية.
• فقدان الإيرادات وسمعة العلامات التجارية التي يتم انتحال شخصيتها.
• يمكن استغلال معلومات تحديد الهوية الشخصية وتفاصيل البطاقة التي شاركها الضحايا لإجراء:
  • هجمات الهندسة الاجتماعية
  • عمليات الاحتيال المصرفية
  • سرقات الهوية

• يجب على المستخدمين توخي الحذر أثناء زيارة المواقع وتقديم معلومات تحديد الهوية الشخصية والمعلومات المصرفية الخاصة بهم.
• تحديد النطاقات التي تنتحل أسماء العلامات التجارية والعلامات التجارية والإبلاغ عنها.
• قم بإنشاء حملة توعية شاملة لتثقيف العملاء حول عمليات المؤسسة.
• خلق الوعي بين العملاء فيما يتعلق بعناوين URL الضارة.

المراجع

• *مصدر الذكاء وموثوقية المعلومات - ويكيبيديا
• ^#بروتوكول إشارات المرور - ويكيبيديا

الملحق

[معرف التسمية التوضيحية = «المرفق 20888" align= «alignnone» width="1372"] متجر جوجل بلاي يعرض تطبيقًا باسم كنتاكي فرايد تشيكن السعودية 4+ [/caption] [معرف التسمية التوضيحية = «المرفق _20889" align= «alignnone» width="1240"] تم تثبيت تطبيق كنتاكي فرايد تشيكن السعودية 4+ في متصفح كروم [/caption] [معرف التسمية التوضيحية = «المرفق 20890" align= «alignnone» العرض = «1082"] تم اكتشاف الموقع بواسطة التصفح الآمن من Google كموقع تصيد [/caption] [معرف التسمية التوضيحية = «المرفق _20891" align= «alignnone» العرض = «1051"] KFC-Singapore [.] موقع ممتع يقدم اقتراحات العناوين باستخدام واجهة برمجة تطبيقات خرائط Google [/caption] [معرف التسمية التوضيحية = «المرفق _20892" align= «alignnone» width="1032"] KFC-Singapore [.] موقع ممتع يقبل فقط تفاصيل بطاقة الدفع الصالحة [/caption] [معرف التسمية التوضيحية = «المرفق _20893" align= «alignnone» width="632"] رسالة تأكيد OTP على موقع kfc-سنغافورة [.] الممتع [/caption]