Cisco Talos: užpuolikai vis dažniau išnaudoja patikimas platformas phishing turiniui pristatyti
Cisco Talos praneša apie staigų ataką, piktnaudžiaujančių teisėta infrastruktūra, skaičiaus augimą — bendradarbiavimo įrankiais, mažmenininkų užsakymų pranešimų sistemomis, registracijos formomis ir net pristatymo klaidų (bounce) pranešimais — siekiant pragaišti phishing turinį pro el. pašto autentifikavimo patikras. Talos per pastaruosius metus fiksavo piktnaudžiavimą daugiau nei 25 teisėtomis platformomis, įskaitant dvi kampanijas, imituojančias Staples ir Dell užsakymų patvirtinimus, kurios kartu sugeneravo apie 1400 žinučių, skatinančių aukas skambinti užpuolikų kontroliuojamais telefono numeriais. Ataskaitoje taip pat aprašomas „list bombing“ ir bounce pranešimų piktnaudžiavimas kaip nauji kenkėjiško turinio pristatymo vektoriai.