Новая фишинговая атака на пользователей Dropbox

Виталий Стриж, 21 октября 2014 в 12:09. 15

Новая фишинговая атака на пользователей Dropbox

Symantec сообщила об обнаружении очередной фишинговой атаке, направленной на пользователей сервиса Dropbox, в ходе которой кибермошенники рассылают потенциальным жертвам электронные послания, помеченные как «важно» и которые сообщают, что адресату будто бы направили слишком объемный для электронной почты документ.

Затем получателю предлагалось просмотреть присланный файл, кликнув по прилагаемой ссылке, которая в действительности ведет на фишинговую страницу, имитирующую вход в Dropbox. Хакеры даже предусмотрели соединение с поддельной страничкой и SSL-сертификат, что повышало опасность их атаки. На вид фишинг-страница практически неотличима от подлинной.

При этом, отметили киберэксперты Symantec, "рыбаков" интересовала не только возможность заиметь пользовательские данные Dropbox, но также и получение данных пользователей одного из популярных почтовых сервисов (правда не сообщается какого именно).

После нажатия пользователем иконки «Вход», его пароль и данные по SSL получал специальный PHP-скрипт, находящийся на сервере организаторов кампании. Более того, если жертва не пользуется SSL-протоколом, то ему направлялось уведомление безопасности.

Как только вышеозначенный скрипт подтверждал получение пользовательских данных, жертва перенаправлялась на подлинный вход в Dropbox.

Symantec оперативно уведомил Dropbox о выявленной фишинговой кампании, после чего фишинг-страницу тут же заблокировали.

Публикации по теме
Еmail- рассылка: в чем преимущества и особенности способа продвижения бизнеса 07 февраля 2020, 10:32 Еmail- рассылка: в чем преимущества и особенности способа продвижения бизнеса

В наше время практически все люди активно используют различные гаджеты, благодаря которым можно всегда оставаться на связи, общаться, работать, развлекаться. Поэтому неудивительно, что представители различного бизнеса также используются возможности интернета для существенного улучшения своей...

Premium Analytics – Самые Последние Инструменты от Ведущих Разработчиков на Финансовом Рынке 14 января 2020, 12:52

Хотите владеть информацией, тогда портал Premium Analytics – это то, что вам нужно. Клиенты Admiral Markets получают безграничный и бесплатный доступ к его функциям.На нем собраны лучшие инструменты, которые позволят клиентам всегда оставаться в центре событий, грамотно управлять своими финансами,...

Premium Analytics – Самые Последние Инструменты от Ведущих Разработчиков на Финансовом Рынке
Обмен Биткоин на Яндекс деньги 27 декабря 2019, 23:23 Обмен Биткоин на Яндекс деньги

На сайте Курсоф можно найти обменники, в которых пользователь сможет выполнить обмен Биткоин на Яндекс.Деньги без особых проблем и по выгодному курсу. Портал предлагает выбрать подходящий курс обмена, а также предоставляет надежные пункты, в которых можно совершить сделку.Bitcoin – особая платежная...