Недавнее исследование показало, что фишинговая кампания, изначально связанная с Канадой из-за использования форм налогового учета Канадского налогового агентства (CRA) в качестве приманки, на самом деле является частью более широкой операции, охватывающей 46 стран. В ходе анализа было выявлено, что около 45% наблюдаемой активности связано с Соединенными Штатами, что делает их главной географической целью этой кампании.

Исследование, проведенное компанией ANY.RUN, выявило 601 случай, связанных с этой операцией. Использование фишинга через удаленное управление (RMM) позволяет злоумышленникам обходить традиционные методы защиты и значительно увеличивает их шансы на успех.

Фишинговые атаки, использующие RMM, становятся все более популярными среди киберпреступников благодаря своей способности нацеливаться на уязвимые системы и пользователей. Злоумышленники используют различные методы социальной инженерии, чтобы заставить жертв раскрыть свои учетные данные или установить вредоносное ПО.

Согласно данным, полученным в ходе исследования, большинство атак происходит через электронные письма, содержащие ссылки на поддельные сайты, где жертвы могут вводить свои личные данные. После этого злоумышленники могут использовать эти данные для доступа к финансовым ресурсам или для дальнейших атак.

Специалисты по кибербезопасности настоятельно рекомендуют пользователям быть особенно внимательными к подозрительным сообщениям и избегать открытия вложений или перехода по ссылкам из незнакомых источников. Также важно использовать многофакторную аутентификацию и регулярно обновлять программное обеспечение для уменьшения рисков.

Фишинговая кампания, охватывающая 46 стран, подчеркивает важность глобального сотрудничества в борьбе с киберугрозами. Компании и организации по всему миру должны объединить усилия для повышения осведомленности и защиты своих пользователей от таких атак.

Источник новости:
The Hacker News

Читать полностью