مجرمو الإنترنت يستخدمون Dropbox لاستهداف موظفي القطاع المالي
تاريخ النشر: 3rd, June 2024 GMT
اكتشفت كاسبرسكي مخطط تصيد احتيالي يستهدف الموظفين الذين يتعاملون مع الوثائق المالية. حيث يبدأ المخطط عندما يتلقى الضحايا رسالة بريد إلكتروني من العنوان المشروع لمؤسسة تدقيق حسابات.
يهدف هذا التفاعل الأولي إلى جعل المتلقي أقل ريبة، أي أنه أشبه بخطوة تحضيرية للانتقال بسلاسة نحو النشاط الاحتيالي الرئيسي.
تتضمن الخطوة الأولى تلقي الضحايا لرسائل بريد إلكتروني يزعم أنها من شركة تدقيق مشروعة. ويتم إرسال هذه الرسائل من عنوان أصلي، على الأرجح أن المهاجمين قد سرقوه. حيث يستخدمون أساليب الهندسة الاجتماعية لتقليل حذر الضحايا وإعدادهم لتلقي ملف أرشيف عبر Dropbox.
أوضح رومان ديدينوك، خبير أمني في كاسبرسكي بالقول: «يظهر البريد الإلكتروني مشروعاً من منظور بشري ومن منظور برامج الحماية كذلك. ويحتوي على قصة مبطنة معقولة ظاهرياً، ومفادها أن شركة تدقيق رسمية بحوزتها معلومات للمتلقي، كما يتضمن إخلاء مسؤولية متعلقاً بمشاركة المعلومات السرية. وبالإضافة إلى ذلك، لا يحتوي البريد الإلكتروني على روابط أو مرفقات، ويصدر عن عنوان شركة يمكن البحث عنه بسهولة، ما يجعل اكتشافه من فلتر البريد الوهمي شبه مستحيل.»
السمة المشبوهة الوحيدة في هذا البريد الإلكتروني هي أن المرسل يستخدم خدمة «Dropbox Application Secured Upload»، وهي خدمة غير موجودة. لكن وبالنظر إلى أن الملفات المرفوعة إلى Dropbox يمكن أن تكون محمية بكلمة مرور، لا يمكن فعل شيء آخر.
عقب هذا البريد الإلكتروني، يرسل الجناة إلى ضحاياهم إشعاراً رسمياً من Dropbox. فإذا كان المتلقي مستعداً بالفعل للاستجابة بتأثير الرسالة الأولية، فهناك احتمالية أكبر بأنه سيتبع الرابط ليراجع المستند.
يؤدي النقر على الرابط إلى إظهار مستند مشوش مع نافذة مصادقة تعلوه. يعمل المستند بمثابة زر كبير، مع كون كامل سطحه الظاهري رابطاً خبيثاً. عند النقر، سيرى المستخدم نموذجاً يطلب تسجيل الدخول وكلمة المرور الخاصة بالشركة، وتلك هي بيانات الاعتماد التي يسعى مجرمو الإنترنت إلى سرقتها باستخدام هذا المخطط متعدد الخطوات.
تعتبر هذه هجمات موجهة، وقد رصدتها كاسبرسكي في حالات معزولة. وقد تم توصيف المخطط بالتفصيل في منشور مدونة كاسبرسكي اليومية. لضمان الأمان، ينصح بتحذير الموظفين والتشديد على الحيطة. إليك بعض النصائح:
قدم لموظفيك التدريب الأساسي على أسس النظافة السيبرانية. كذلك، قم بإجراء هجوم تصيد احتيالي وهمي للتأكد من معرفتهم في كيفية تمييز رسائل بريد التصيد الاحتيالي الإلكترونية.
بشكل عام، يتوجب أن يتذكر جميع موظفي الشركة ألا يدخلوا كلمة مرور العمل الخاصة بهم على أي مواقع سوى تلك التابعة لمؤسستهم حصراً. إذ ليس بإمكان Dropbox ولا المدققين الخارجيين أن يعرفوا كلمة مرور العمل خاصتك، وبالتأكيد لا يحتاجونها.
المصدر: بوابة الوفد
كلمات دلالية: البرید الإلکترونی
إقرأ أيضاً:
إطلاق خدمة «ستارلينك» في دولة خليجية!
أعلن الملياردير الأمريكي مالك شركة “سبيس إكس” إيلون ماسك، توفر “خدمة الانترنت الفضائي- ستارلينك” في دولة خليجية.
وفي حسابه على منصة “إكس”، قال إيلون ماسك: إن “ستارلينك متوفرة الآن في سلطنة عُمان”.
وأفادت وكالة الأنباء العمانية، “أن هيئة تنظيم الاتصالات منحت موافقتها لشركة “ستارلينك مسقط”، لبدء تقديم خدمات الإنترنت ذات النطاق العريض في سلطنة عُمان باستخدام أنظمة الاتصالات الفضائية”.
وأوضحت أن “ستارلينك” تعد إحدى تقنيات الأقمار الاصطناعية في المدارات المنخفضة التي يتم من خلالها تقديم خدمات الإنترنت ذات النطاق العريض، وتهدف بشكل أساسي إلى توفير خدمات النفاذ للإنترنت بسرعات جيدة في المناطق التي لا تصلها خدمات الإنترنت العالي السرعة”.
وحسب الوكالة، “ستغطي شركة “ستارلينك مسقط” بخدماتها كافة المناطق الجغرافية لسلطنة عُمان، بما فيها مناطق الخدمة الشاملة بسرعات يمكن أن تصل إلى 100 ميغابت/ثانية، إلى جانب توفير حلول مبتكرة لربط أبراج الاتصالات في المناطق ذات التضاريس الجغرافية الصعبة؛ مما سيسهم في تعزيز التحول الرقمي، بالإضافة إلى خدمة عدد من القطاعات الاقتصادية كالنفط والغاز، والتعدين، والسياحة، والزراعة”.
وأشارت إلى أن “إطلاق الخدمة في سلطنة عُمان سيحقق ميزات عدة، منها: تعزيز المنافسة بين شركات الاتصالات المرخصة، وتعدد الخيارات أمام المنتفعين، ورفع الجودة والسرعة، وتوفير بيئة معززة لمجتمع رقمي، وخدمة مختلف قطاعات الأعمال، وسيستفيد من خدمات “ستارلينك” أي شخص طبيعي أو اعتباري يود الحصول على هذه الخدمات”.
وكان “صدر في 20 يونيو 2023 مرسوم عماني بإصدار ترخيص من الفئة الأولى لشركة “ستارلينك مسقط “ش.ش.و” لإنشاء وتشغيل نظام اتصالات فضائية”.
Starlink now available in Oman! https://t.co/LfYOhHKbfQ
— Elon Musk (@elonmusk) March 27, 2025