Phishing: Πώς εξελίχθηκαν οι επιθέσεις το 2025

Μια νέα έκθεση της Kaspersky απο­κα­λύ­πτει πώς οι κυβερ­νο­ε­γκλη­μα­τίες ανα­βιώ­νουν και εξε­λίσ­σουν τις τεχνι­κές phishing, στο­χο­ποιώ­ντας άτομα και επι­χει­ρή­σεις το 2025 — συμπε­ρι­λαμ­βα­νο­μέ­νων επι­θέ­σεων σε ημε­ρο­λό­για, ψεύ­τι­κων φωνη­τι­κών μηνυ­μά­των και εξε­λιγ­μέ­νων μεθόδων παρά­καμ­ψης πολυ­πα­ρα­γο­ντι­κού ελέγχου ταυ­τό­τη­τας (MFA).

Τα ευρή­ματα υπο­γραμ­μί­ζουν την κρι­σι­μό­τητα εγρή­γορ­σης των χρηστών, εκπαί­δευ­σης των εργα­ζο­μέ­νων και προηγ­μέ­νων λύσεων προ­στα­σίας email για την αντι­με­τώ­πιση αυτών των επί­μο­νων απειλών.

Στόχος οι υπάλ­λη­λοι γρα­φείου

Μια τακτική που εμφα­νί­στηκε για πρώτη φορά στα τέλη της δεκα­ε­τίας του 2010, το phishing μέσω ημε­ρο­λο­γίου, επα­νεμ­φα­νί­ζε­ται με επί­κε­ντρο τα επι­χει­ρη­μα­τικά περι­βάλ­λο­ντα (B2B). Οι επι­τι­θέ­με­νοι στέλ­νουν emails με προ­σκλή­σεις για calendar events, συχνά χωρίς καθόλου κείμενο στο σώμα του μηνύ­μα­τος, κρύ­βο­ντας κακό­βου­λους συν­δέ­σμους στην περι­γραφή.

Όταν ο χρήστης ανοίξει την πρό­σκληση, το συμβάν προ­στί­θε­ται αυτό­ματα στο ημε­ρο­λό­γιό του και οι υπεν­θυ­μί­σεις τον παρα­κι­νούν να πατήσει συν­δέ­σμους που οδηγούν σε ψεύ­τι­κες σελίδες εισόδου – συνήθως απο­μι­μή­σεις της Microsoft.

Η μέθοδος αυτή, ενώ αρχικά στο­χο­ποιούσε μαζικά χρήστες του Google Calendar, επι­κε­ντρώ­νε­ται πλέον σε υπαλ­λή­λους γρα­φείου. Οι οργα­νι­σμοί συνι­στά­ται να πραγ­μα­το­ποιούν τακτι­κές εκπαι­δεύ­σεις ενη­μέ­ρω­σης για το phishing, όπως προ­σο­μοιώ­σεις επι­θέ­σεων, ώστε οι εργα­ζό­με­νοι να μάθουν να επα­λη­θεύ­ουν τις απρό­σμε­νες προ­σκλή­σεις ημε­ρο­λο­γίου.

Phishing μέσω φωνη­τι­κών μηνυ­μά­των

Οι δράστες χρη­σι­μο­ποιούν πλέον αφαι­ρε­τικά emails με τη μορφή ειδο­ποι­ή­σεων φωνη­τι­κών μηνυ­μά­των, που περιέ­χουν ελά­χι­στο κείμενο και έναν σύν­δε­σμο προς μια απλή σελίδα. Το πάτημα του συν­δέ­σμου ενερ­γο­ποιεί μια αλλη­λου­χία επα­λη­θεύ­σεων CAPTCHA για την παρά­καμψη των φίλτρων ασφα­λείας, οδη­γώ­ντας τελικά τον χρήστη σε μια ψεύτικη σελίδα εισόδου Google, η οποία επα­λη­θεύει τις διευ­θύν­σεις email και κατα­γρά­φει τους κωδι­κούς πρό­σβα­σης.

Η πολύ­πλοκη αυτή τακτική εξα­πά­τη­σης επι­ση­μαί­νει την ανάγκη για εκπαι­δευ­τικά προ­γράμ­ματα προ­σω­πι­κού, όπως δια­δρα­στικά μαθή­ματα ανα­γνώ­ρι­σης ύποπτων συν­δέ­σμων, καθώς και για προηγ­μέ­νες λύσεις προ­στα­σίας email, όπως το Kaspersky SecureMail, που εντο­πί­ζουν και μπλο­κά­ρουν τέτοιες συγκα­λυμ­μέ­νες τεχνι­κές.

Ψεύτικα login σε cloud υπη­ρε­σίες

Αυτές οι εξε­λιγ­μέ­νες εκστρα­τείες phishing στο­χεύ­ουν στην παρά­καμψη του πολυ­πα­ρα­γο­ντι­κού ελέγχου ταυ­τό­τη­τας (MFA) μέσω απο­μι­μή­σεων υπη­ρε­σιών όπως το pCloud (μια πλατ­φόρμα απο­θή­κευ­σης αρχείων με κρυ­πτο­γρά­φηση, κοινή χρήση και backup). Τα emails, που παρου­σιά­ζο­νται ως ουδέ­τε­ρες follow-up ειδο­ποι­ή­σεις υπο­στή­ρι­ξης, οδηγούν σε ψεύ­τι­κες σελίδες σύν­δε­σης με domains που μοιά­ζουν με τα αυθε­ντικά (π.χ. pcloud.online).

Οι σελίδες αυτές επι­κοι­νω­νούν μέσω API με την πραγ­μα­τική υπη­ρε­σία pCloud, επα­λη­θεύ­ο­ντας τα email και ζητώ­ντας OTP κωδι­κούς και συν­θη­μα­τικά, παρέ­χο­ντας έτσι στους επι­τι­θέ­με­νους πλήρη πρό­σβαση στους λογα­ρια­σμούς. Για την αντι­με­τώ­πιση τέτοιων επι­θέ­σεων, οι οργα­νι­σμοί πρέπει να εφαρ­μό­ζουν υπο­χρε­ω­τική εκπαί­δευση κυβερ­νο­α­σφά­λειας και να χρη­σι­μο­ποιούν λύσεις ασφα­λείας email, όπως το Kaspersky Security for Mail Servers, που εντο­πί­ζει ύποπτα domains και API-based επι­θέ­σεις

Πηγή: ot.gr