Cisco Talos: užpuolikai vis dažniau išnaudoja patikimas platformas phishing turiniui pristatyti
Trumpai: Cisco Talos praneša apie staigų ataką, piktnaudžiaujančių teisėta infrastruktūra, skaičiaus augimą — bendradarbiavimo įrankiais, mažmenininkų užsakymų pranešimų sistemomis, registracijos formomis ir net pristatymo klaidų (bounce) pranešimais — siekiant pragaišti phishing turinį pro el. pašto autentifikavimo patikras. Talos per pastaruosius metus fiksavo piktnaudžiavimą daugiau nei 25 teisėtomis platformomis, įskaitant dvi kampanijas, imituojančias Staples ir Dell užsakymų patvirtinimus, kurios kartu sugeneravo apie 1400 žinučių, skatinančių aukas skambinti užpuolikų kontroliuojamais telefono numeriais. Ataskaitoje taip pat aprašomas „list bombing“ ir bounce pranešimų piktnaudžiavimas kaip nauji kenkėjiško turinio pristatymo vektoriai.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „Cisco Talos“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Piktnaudžiavimas fiksuotas daugiau nei 25 teisėtose platformose (bendradarbiavimo, produktyvumo, failų dalijimosi, apklausų, mokėjimų, su AI susijusiose) per pastaruosius metus
- 2Staples ir Dell užsakymų pranešimų phishing kampanijos (~1400 žinučių) į pristatymo/atsiskaitymo laukus įterpė fiktyvius „pagalbos linijos“ telefono numerius; žinutės praėjo DKIM/DMARC patikras
- 3„List bombing“ iš pašto dėžutės užtvindymo (DoS) virsta turinio pristatymo vektoriumi, injektuojant kenkėjiškas eilutes į registracijos/profilio laukus
- 4Pristatymo klaidų pranešimai (DSN/NDR) piktnaudžiaujami phishing jaukams pernešti (pvz., WeTransfer temos jaukas) per suklastotus siuntėjo adresus arba sąmoningai sukeltus pristatymo gedimus
- 5Talos rekomenduoja turinio patikrą visiems naudotojo įvedamiems laukams, kurie atvaizduojami el. laiškuose, bei pilną atvaizduotos žinutės tikrinimą, o ne vien siuntėjo autentifikavimą
Kodėl tai svarbu?
SPF/DKIM/DMARC autentifikavimas patikrina tik siuntimo infrastruktūrą, bet ne tai, ar patikimo pranešimo turinys yra teisėtas — todėl phishing ir socialinės inžinerijos jaukai gali praeiti standartines el. pašto saugumo patikras, slėpdamiesi užsakymų patvirtinimuose, sveikinimo laiškuose ar bounce pranešimuose iš teisėtų paslaugų.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei jūsų įmonė naudoja tranzakcinius el. laiškus (užsakymų patvirtinimus, paskyros pranešimus, CRM/kontaktų centro užklausų atnaujinimus) arba leidžia laisvo teksto laukus, kurie atvaizduojami automatiniuose laiškuose, šiuos laukus reikėtų tikrinti dėl telefono numerių, nuorodų ir skubos kalbos prieš įterpiant į šablonus, o saugumo vartai turėtų tikrinti pilną atvaizduotą žinutės turinį, o ne vien siuntėjo autentifikavimą.
Šaltiniai
- Cisco TalosOficialusPirminis šaltinisOriginalus straipsnis →„Parasitizing trust: How legitimate infrastructure becomes a delivery pipeline for attackers“2026-10-21 13:00
- Šaltinio publikavimo data
- 2026-10-21 13:00
- Mūsų sistema rado
- 2026-10-21 13:17
- Santrauka sugeneruota
- 2026-10-21 13:21
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas