Що таке phishing-as-a-service (PhaaS) і як захиститися від нього?

Фішинг та phishing-as-a-service (PhaaS), пояснення

Фішинг — це поширений вид хакерських атак, що має на меті обманом змусити людей розкрити конфіденційну інформацію, зокрема номери кредитних карток, паролі та дані особистості.

У 2022 році в Сполучених Штатах Федеральне бюро розслідувань отримало 300 497 звернень про випадки фішингу. Жертви цих атак втратили понад 52 мільйони доларів. Зазвичай, фішинг передбачає розсилку підроблених електронних листів, які здаються реальними, змушуючи отримувачів відкривати шкідливі посилання або надавати конфіденційну інформацію. Phishing-as-a-service (PhaaS) є тривожним новим явищем у світі кіберзлочинності.

Завдяки використанню підписаного вебсервісу PhaaS навіть злочинці без технічних знань можуть легко здійснювати складні фішингові атаки. Ці компанії пропонують попередньо створені фішингові набори, змінювані шаблони та серверну інфраструктуру для створення фальшивих вебсторінок.

Наприклад, кіберзлочинець може зареєструватися на платформі PhaaS, створити шаблон електронного листа, який виглядає як повідомлення від респектабельної криптовалютної біржі, і розіслати його тисячам потенційних жертв. Такий електронний лист може містити посилання на підроблену сторінку входу, яка призначена для викрадення облікових даних користувачів.

Завдяки PhaaS кіберзлочинці можуть швидко запускати масштабні фішингові кампанії, що створює ще більшу загрозу для приватних осіб та бізнесу. Доступність PhaaS знижує бар’єр входу до кіберзлочинності, що є великою проблемою для користувачів інтернету та експертів із кібербезпеки в усьому світі.

Як працює PhaaS

PhaaS спрощує старт фішингових атак для злочинців, надаючи їм доступ до розширених наборів інструментів та інфраструктури.

Принцип роботи такий:

Набори PhaaS

Постачальники PhaaS пропонують передзапаковані фішингові набори з усіма необхідними інструментами, інфраструктурою та шаблонами для здійснення фішингових атак. До таких наборів входять шаблони електронної пошти, підроблені сторінки входу, послуги реєстрації доменів та хостингова інфраструктура.

Налаштування

Різні системи PhaaS пропонують різні рівні можливостей налаштування. Шахраї мають змогу змінювати вигляд фішингових листів, вебсайтів та доменів так, щоб вони здавались реальними та надійними. Кампанії з фішингу можна адаптувати для конкретних осіб, компаній чи галузей.

Націлювання

Фішингові атаки, які можуть здійснюватися з використанням PhaaS, стають усе більш складними. Кіберзлочинці здатні створювати дуже цілеспрямовані рекламні кампанії, що імітують брендинг та комунікаційні стратегії відомих компаній і їхніх продуктів. Використовуючи персональні дані, отримані з соціальних мереж, витоків даних та інших джерел, зловмисники можуть створювати переконливі повідомлення, які з більшою ймовірністю ошукають отримувача.

Наприклад, зловмисники часто видають себе за співробітників підтримки популярних гаманців, криптовалютних бірж чи проєктів у соціальних мережах (Telegram, Discord, Twitter тощо). Вони пропонують допомогу і вводять користувачів в оману, обіцяючи роздачі токенів або аірдропи, вимагаючи таким чином приватні ключі, seed-фрази або запрошуючи взаємодіяти з зараженими гаманцями, щоб викрасти їхні кошти.

Небезпеки PhaaS

PhaaS суттєво знизив бар’єр входу для хакерів, що призвело до помітного зростання кількості та складності фішингових атак.

Завдяки наборам інструментів, змінюваним шаблонам і хостинговій інфраструктурі, які надають постачальники PhaaS, навіть особи без технічних знань можуть легко здійснювати складні фішингові атаки.

Основний ризик PhaaS полягає у ймовірності великих фінансових втрат. Мета фішингових шахрайств — отримати приватні ключі, seed-фрази або облікові дані користувачів. Вони можуть використовуватись для отримання доступу до облікових записів та очищення криптовалютних гаманців жертв. Наприклад, у 2021 році зловмисники змінили інтерфейс BadgerDAO після того, як ошукали користувачів, щоб отримати дозволи на виведення їхніх грошей.

Атаки PhaaS можуть підірвати довіру до криптовалютної спільноти. Успішні шахрайства можуть відбити бажання у людей навіть використовувати надійні проєкти й сервіси, що перешкоджає масовій популяризації криптовалют. Нові користувачі криптовалют особливо вразливі до таких атак. Через відсутність досвіду вони частіше ведуться на підроблені вебсайти або акаунти у соціальних мережах.

Фішингові атаки дедалі стають складнішими; вони часто використовують методи соціальної інженерії та імітують справжні платформи. Це ускладнює розпізнавання навіть для досвідчених користувачів.

PhaaS використовується не тільки для масштабних кампаній через електронну пошту. Атаки spear phishing орієнтовані на відомих осіб або компанії у криптовалютній індустрії. Такі атаки використовують персоналізовану інформацію, щоб змусити конкретних осіб або організації надавати конфіденційні дані чи виконувати дії, які призводять до фінансових втрат або порушень безпеки.

Як захиститися від PhaaS

Найкращий спосіб захиститися від PhaaS — це постійна пильність: перевіряйте все (URL-адреси, адреси відправників), ніколи не відкривайте небажані посилання та не передавайте свої приватні ключі або seed-фрази.

Багаторівневий підхід до безпеки та технічний захист

Встановіть міжмережеві екрани, інструменти моніторингу мережі, захист кінцевих точок та надійну фільтрацію електронної пошти. Ці технологічні заходи допомагають виявляти й блокувати підозрілі вкладення, фішингові електронні листи та сумнівну мережеву активність.

Навчання користувачів

Регулярно навчайте співробітників тому, як розпізнавати та повідомляти про фішингові атаки. Розповідайте їм про типові ознаки фішингових атак. Це включає аналіз адреси відправника, оцінку наполегливості повідомлення, уникання сумнівних посилань та відмову від передачі конфіденційної інформації через електронну пошту.

Політика безпеки

Запровадьте заходи безпеки, наприклад, найкращі практики використання паролів і двофакторну аутентифікацію (2FA). Заохочуйте використання надійних унікальних паролів, які регулярно оновлюються, щоб уникнути несанкціонованого доступу.

Реалізація DMARC

Використовуйте методи автентифікації електронної пошти, такі як автентифікація повідомлень, звітування та відповідність домену (DMARC), щоб усунути підроблені електронні листи. Це допомагає перевіряти автентичність електронної пошти та знижувати успішність фішингових атак.

DMARC надає власникам доменів статистику автентифікації їхньої електронної пошти та дозволяє встановлювати політики для обробки неавтентичних листів.

Інтелект щодо загроз

Підпишіться на сервіси інтелекту про загрози для отримання інформації про новітні фішингові атаки та методи PhaaS. Залишайтеся в курсі останніх розробок у сфері кіберзагроз і нових ризиків в інтернеті, щоб краще захищати криптовалютні платформи.