Nova generacija fišing napada: lažna stranica izgleda kao sajt vaše kompanije
Istraživači kompanije Barracuda upozoravaju na novu verziju phishing-as-a-service (PaaS) platforme LogoKit, koja za svaku potencijalnu žrtvu u realnom vremenu kreira jedinstvenu fišing stranicu koristeći izgled sajta njene kompanije. Kada korisnik otvori fišing link, platforma iz URL-a prvo preuzima njegovu imejl adresu, zatim na osnovu domena utvrđuje kojoj organizaciji pripada, a potom preko više onlajn servisa automatski prikuplja logo kompanije, favicon i čak pravi aktuelni snimak ekrana zvaničnog sajta koji koristi kao pozadinu lažne stranice za prijavljivanje. Na taj način fišing stranica izgleda znatno uverljivije, jer ne imitira samo logo ili boje kompanije.…
Read More