الفئة: استخبارات الخصمنوع التهديد التصيد الاحتياليالصناعة متعددالمنطقة: عالميمصدر*: C5

ملخص تنفيذي

تهديدتأثيرتخفيف

• أعلن أحد ممثلي التهديد عن بيع خدمة مجموعة أدوات التصيد الاحتيالي، المسماة «NakedPages».
• تدعي مجموعة الأدوات أنها تم اختبارها في المعركة وفعالة لكيانات التصيد الاحتيالي مثل Google و Microsoft Office.

• يمكن بيع البيانات التي تم جمعها من مواقع التصيد الاحتيالي على الويب المظلم.
• سيزود الجهات الفاعلة الخبيثة بالتفاصيل المطلوبة لشن هجمات رانسوم وير متطورة.

• راقب الحالات الشاذة في حسابات المستخدمين والأنظمة التي يمكن أن تكون مؤشرات لعمليات الاستحواذ المحتملة على الحسابات.
• قم بتطبيق MFA عبر الحسابات.

كلاود سيكمنصة المخاطر الرقمية السياقية للذكاء الاصطناعي الجيل السادس عشر اكتشفت جهة تهديد تعلن عن تطبيق تصيد عكسي للبروكسي/PHP «تم اختباره في المعركة» يسمى «NakedPages»، في منتدى للجرائم الإلكترونية. [معرف التسمية التوضيحية = «المرفق _19520" align= «alignnone» width="1156"] نشر الإعلان عن تطبيق التصيد الاحتيالي «NakedPages» أو مجموعة أدوات التصيد الاحتيالي [/caption]

تحليل مجموعة أدوات التصيد الاحتيالي وإسنادها

معلومات من البريد

يدعي الإعلان على منتدى الجرائم الإلكترونية أن: «Naked Pages هي أداة التصيد الاحتيالي التي يحتاجها أي مطور/مرسل بريد عشوائي جاد مع ميزات أكثر من أي بروكسي عكسي آخر مدمج أو إطار تصيد PHP مدمج.»

• يشير المنشور إلى إمكانية توفير تراخيص البرامج، إذا كان المشتري يمكنه دفع 1000 دولار أمريكي مقدمًا.
• يشير المنشور أيضًا إلى أن المشروع مفتوح المصدر متاح على GitHub وأنهم يقومون بتجنيد مطورين جدد للانضمام إلى الفريق.

عرض التوظيف في البريد

• تمت مشاركة نموذج Google، كما هو موضح في الصورة أدناه، في المنشور. يمكن للمهتمين بشراء مجموعة الأدوات الاتصال بممثل التهديد عن طريق ملء النموذج. يُزعم أن المستجيبين يمكنهم الوصول إلى مستودع Github الخاص.
• لا يُعرف الكثير عن محتويات المستودع. ومع ذلك، يمكن استنتاج أنه مرتبط ببرنامج التصيد الاحتيالي الذي يطوره الفاعل/المجموعة المهددة.

[معرف التسمية التوضيحية = «المرفق _19522" align= «alignnone» width="640"] تشكل Google استبيانًا للعملاء المهتمين [/caption]

معلومات من المصدر المفتوح

• تم الإعلان عن مجموعة أدوات NakedPages للتصيد الاحتيالي على عدد قليل من قنوات Telegram أيضًا.
• تستخدم قنوات Telegram ومستودع GitHub نفس الشعار لمجموعة التصيد الاحتيالي المعلن عنها.

إنشاء ميزات مجموعة أدوات التصيد الاحتيالي

• تم تطوير برنامج NakePages باستخدام NodeJS Framework ويتم تشغيله باستخدام شفرة JavaScript التي تم إنشاؤها تلقائيًا.
• البرنامج الثنائي المستخدم لتنسيق البرنامج هو nkp.app.
• نظرًا لأن مجموعة أدوات التصيد الاحتيالي مصممة للعمل على Linux، فإنها تطلب أذونات R-W-X من «المستخدم» والمزيد من الطلبات للحصول على أذونات R-X من كل من «المجموعة» و «الآخرين».

وظيفة مجموعة أدوات التصيد الاحتيالي

استنادًا إلى المعلومات التي تم جمعها من Telegram ومنتديات الجرائم الإلكترونية، فإن ميزات مجموعة التصيد الاحتيالي هي:

• مؤتمت بالكامل، وتأتي محملة مسبقًا بأكثر من 50 قالبًا/مشروعًا لمواقع التصيد الاحتيالي، في. /ملف المشاريع.
• يحتوي على وظيفة مكافحة الروبوتات المدمجة تمامًا والتي تم اختبارها في المعركة، وهي قاعدة بيانات متكاملة، وتكتشف الروبوتات من جميع الأنواع من أكثر من 120 دولة.
• الإعداد والتشغيل بنقرة واحدة باستخدام الأمر bash setup/sh والدعم بنقرة واحدة للعمل في بيئة محلية باستخدام mkcert.
• تخزين قاعدة البيانات مع MongoDB.
• إنشاء مشروع جاهز مع 0 سطر من التعليمات البرمجية، مع عقدة الأوامر generate-project.js.
• SSL التلقائي وتكوين المجال باستخدام البرنامج النصي bash change-domain.sh.
• عرض ملفات PHP وتمرير البيانات من PHP إلى الوكيل العكسي والعكس صحيح. على عكس تطبيقات الوكيل العكسي الأخرى، تم اختبار هذا في الحياة الواقعية للتعامل مع مصادر متعددة لحركة المرور.
• يمكن تخزين الأصول داخل الملف القابل للتنفيذ لجعله أكثر قابلية للحمل.
• جلسة مصادقة قوية مع بصمات الأصابع وملفات تعريف الارتباط. يتم إرسال النتائج وملفات تعريف الارتباط وتفاصيل بصمة المستخدم إلى قناة Telegram التي تم تكوينها في config.env.
• يسمح للجهات الفاعلة في مجال التهديد بتلقي النتائج يدويًا وفك تشفير الردود وإضافة ملفات تعريف الارتباط وتصفية المستخدمين من تكوين Js للمستخدم.

ممثل التهديد

• ممثل التهديد هو مستخدم جديد على GutHib ومنتدى الجرائم الإلكترونية، ويبلغ عمر كلا الحسابين أقل من شهر.
• لم تكن هناك عينات ملموسة مشتركة من قبل ممثل التهديد. تم إجراء محاولات متكررة لإقامة اتصال من قبل مصدرنا، لكن ممثل التهديد لم يستجب.

تصنيف المصدر

• الممثل ليس له سمعة في المنتدى.
• يمكن وصف قاعدة البيانات التي شاركها الممثل بأنها صالحة، نظرًا لعدم وجود شكاوى ضد الممثل.

ومن ثم،

• يمكن تقييم موثوقية الممثل ج.
• يمكن تقييم مصداقية الإعلان 5.
• إعطاء مصداقية المصدر الشاملة لـ C5.

المراجع

• *https://en.wikipedia.org/wiki/Intelligence_source_and_information_reliability
• ^#https://en.wikipedia.org/wiki/Traffic_Light_Protocol
• يواجه Bigbasket خرقًا محتملاً للبيانات؛ تفاصيل 2 مليون مستخدم معروض للبيع على الويب المظلم
• قم بحماية بيانات عملائك من خروقات بيانات التجارة الإلكترونية

الملحق

[معرف التسمية التوضيحية = «المرفق _19523" align= «alignnone» width="775"] بعض البيانات الوصفية حول ممثل التهديد، من إصدارات التصحيح على Github [/caption] [معرف التسمية التوضيحية = «المرفق _19524" align= «alignnone» width="1083"] قنوات تيليجرام المرتبطة بمجموعة أدوات التصيد هذه [/caption]