Cisco Talos: atakujący coraz częściej wykorzystują zaufaną infrastrukturę do dostarczania treści phishingowych
Cisco Talos informuje o gwałtownym wzroście ataków wykorzystujących legalną infrastrukturę — narzędzia do współpracy, systemy powiadomień o zamówieniach u sprzedawców, formularze rejestracyjne, a nawet raporty o błędach doręczenia — do przemycania treści phishingowych omijających standardowe mechanizmy uwierzytelniania poczty e-mail. Talos odnotował nadużycia na ponad 25 legalnych platformach w ciągu ostatniego roku, w tym dwie kampanie podszywające się pod potwierdzenia zamówień Staples i Dell, które łącznie wygenerowały około 1400 wiadomości nakłaniających ofiary do dzwonienia na numery telefonów kontrolowane przez atakujących. Raport opisuje też „list bombing” oraz nadużycia wiadomości zwrotnych (bounce) jako nowe wektory dostarczania złośliwych treści.