Szukaj
Newsletter
Grupa hakerów poluje na skrzynki mailowe Polaków, podszywają się pod czołowe portale
Hakerzy z grupy UNC1151/Ghostwriter od ponad roku atakują skrzynki pocztowe polskich obywateli - informuje CERT Polska. Podszywają się pod znane domeny poczty internetowej, m.in. WP, Interia czy Onet.
CERT Polska podaje, że w ostatnim czasie hakerzy UNC1151/Ghostwriter, prawdopodobnie powiązani z rządem Białorusi, wykorzystują do cyberataków technikę Browser in the Browser.
"Technika ta zazwyczaj imituje zachowanie strony podczas logowania za pomocą dostawcy tożsamości" - wyjaśnia CERT Polska. Polega ona na wyświetleniu w ramach odwiedzanej strony pozornie nowego okna przeglądarki, zawierającego fałszywy panel logowania. Okno to, będąc elementem strony, jest na tyle dobrze wykonane, że ofiara może mieć trudność z odróżnieniem spreparowanego okna od faktycznego nowego okna aplikacji - opisano na stronie CERT Polska.
Jak działają hakerzy UNC1151/Ghostwriter
Grupa UNC1151/Ghostwriter wysyła maile phishingowe, które służą do wyłudzania danych do logowania na maila. Przejęte skrzynki pocztowe hakerzy przeszukują, wychwytując wrażliwe informacje. Zdarza się, że tym sposobem przejmują konta w mediach społecznościowych i rozpowszechniają fake newsy.
Maile phishingowe są najczęściej wysyłane ze skrzynek pocztowych utworzonych na popularnych portalach - WP, Onet, Interia, o2, Gmail - wylicza CERT Polska.
Przykładowe adresy złośliwych domen, fot. cert.pl
Hakerzy wysyłają ofiarom wiadomości, podszywając się pod administratorów serwisów. Ich treść nakłania użytkownika do podjęcia natychmiastowego działania, którego brak może rzekomo doprowadzić do utraty dostępu do skrzynki, a nawet jej skasowania - czytamy na cert.pl.
Przykładowe wzory treści maili od hakerów, fot. cert.pl
Przykładowy maili od hakerów, fot. cert.pl
Jak opisuje CERT, w większości obserwowanych przypadków link zawarty w mailu kierował bezpośrednio na stronę phishingową cyberprzestępców. W ciągu ostatniego roku hakerom UNC1151 udało się założyć prawie 100 takich domen.
W ostatnim czasie obserwujemy ataki grupy UNC1151/Ghostwriter z wykorzystaniem techniki Browser in the Browser. Grupa ta od ponad roku atakuje skrzynki pocztowe polskich obywateli. Więcej w naszym najnowszym artykule: https://t.co/uLmI2v9uLU
— CERT Polska (@CERT_Polska) July 19, 2022
polecamy
Bluesky realną konkurencją dla X? „ Liczby mogą robić wrażenie” Legimi zarobiło rekordowo. Zarzuty wydawców to „sytuacja przejściowa”? Tak Poczta Polska stawiała automaty paczkowe. NIK zawiadamia śledczych O świecie pełnym różnorodności. Recenzja serialu „Matki Pingwinów” Netfliksa Nowi prowadzący poranek Kanału Zero. Aktorka w duecie z Tomaszem Wolnym „The Guardian” znika z X. „Skrajnie prawicowe teorie spiskowe i rasizm"
najpopularniejsze
Zmiany w regulaminie Canal+ Polska. Chodzi o liczbę jednoczesnych streamów
Max i Amazon Prime Video rozszerzają współpracę
Tym elektromarketom sprzedaż skurczyła się prawie o połowę. Przejmie je x-kom
Sukces festiwalu Radia 357. Frekwencja przerosła oczekiwania
Bluesky realną konkurencją dla X? „ Liczby mogą robić wrażenie”
Dołącz do dyskusji: Grupa hakerów poluje na skrzynki mailowe Polaków, podszywają się pod czołowe portale