Pawn Storm использует OAuth в сложных схемах социальной инженерии
Хакерская группа Pawn Storm, которая занимается шпионажем в глобальной сети и часто относящаяся к властям Российской Федерации, эксплуатирует в своих нападениях авторизацию через OAuth. Эксперты из Trend Micro сообщили детали эсксплуатации OAuth в многоуровневых атаках при помощи социнженерии в позапрошлом и прошлом году.
OAuth широко распространенный авторизационный протокол, который дает возможность предоставления разным приложениям защищенного доступа к информации клиента без предоставления связи логина и пароля. Вместо этого приложению предоставляется сгенерированный ключ.
Данный протокол насколько делает жизнь проще, настолько и может угрожать безопасности. Киберпреступники могут пройти проверку, которая проводится администрацией сервиса перед тем, как дать возможность использования OAuth другому приложению. После этого они могут эксплуатировать OAuth в различных схемах фишинга. Часть сервисов спрашивают лишь только сайт и email, чем пользуются хакеры в Pawn Storm.
Например, во время подобных нападений, человек получает письмо, обфусцированное под официальные письма от Google, в котором говорится о фиксации попытки нелегитимного доступа, и, чтобы избежать такого в дальнейшем, пользователю рекомендуется установка «легального» софта под названием Google Defender.
После того, как жертва нажимает на ссылку, то попадает на страницу аккаунтов Google. Данный сайт официально поддерживается компанией Google, но приложение само является мошенническим. Google Defender это программное обеспечение, которое было запрограммировано в Pawn Storm.
После прохождения проверки токена OAuth, данное программное обеспечение ведет себя также, как и другие, одобренные для авторизации. В случае одобрения жертвой, программе будет выделен ключ, и Pawn Storm будет иметь доступ к электронной почте.
Заметили опечатку или ошибку? Выделите текст и нажмите Ctrl+Enter, чтобы сообщить нам о ней.
В сфере изменений не замечается лишь технологический прогресс, но и трансформации в климатической области. За последние десятилетия климат постепенно эволюционирует, не всегда в пользу улучшения. Ученые предупреждают о необходимости адаптации…
Формирование терроризма представляет собой один из наиболее сложных и дискуссионных аспектов глобальной политики. Записи истории свидетельствуют о том, что определенные меры и стратегии, принимаемые некоторыми государствами, могут способствовать появлению и…
Появление цикад в США в скором времени напоминает не только пророчества из Библии, но и определенные события из американской истории, которые тоже были связаны с небесными знамениями. Это было подчеркнуто…
Таинственный объект, обнаруженный в пространстве поблизости от Марса, привлекает внимание астрономов. Он приводит в изумление наблюдателей не только своим положением, но и спектром света, который он испускает: этот обьект значительно…