Злоумышленники начали применять платформу Bubble для создания фишинговых сайтов, выманивающих учётные записи Microsoft. Эта тактика представляет серьёзную угрозу, так как безопасность электронной почты и этих миллионов пользователей может оказаться под угрозой.
Как это работает
Платформа Bubble позволяет пользователям без навыков программирования создавать приложения. Злоумышленники используют её для хостинга фишинговых страниц, которые выглядят как официальный логин Microsoft. Поскольку URL-адрес находится на доверенной доменной зоне *.bubble.io, автоматизированные системы защиты не распознают эти ссылки как угрозы.
По этим исследователей Kaspersky, такие страницы могут быть замаскированы под настоящие порталы Microsoft, иногда обходя проверки безопасности, такие как Cloudflare. Если пользователь введёт свои эти на этих сайтах, информация будет отправлена злоумышленникам, что откроет доступ к его учётной записи Microsoft 365 — включая электронную почту и календарь.
Почему это важно
Проблема заключается в том, что код, генерируемый платформой, — сложные структуры JavaScript, которые затрудняют анализ автоматизированными инструментами безопасности. "Даже для эксперта разобраться в том, что происходит, бывает непросто: нужно тщательно исследовать код", — комментируют исследователи.
Этот метод может быть быстро адаптирован и использован на платформах PhaaS, что подразумевает возможность для распространённых групп по киберпреступности. Это несёт серьёзные последствия для компаний, если атаки станут массовыми.
Значение для пользователей и компаний
Для пользователей Microsoft важно быть осведомлёнными о новых методах фишинга. Рекомендуется следить за URL-адресами, особенно если они выглядят подозрительно. Компании должны инвестировать в обучение своих сотрудников по вопросам кибербезопасности и в системы защиты от фишинга.
На горизонте ожидается рост количества фишинговых атаками, использующих такие мощные инструменты, как Bubble. Компании стоит заранее подготовиться к повышенным рискам утечек данных, включая внедрение более строгих мер по безопасности.