Od kilku miesięcy internauci w Polsce korzystający z Gmaila stają się celem skoordynowanych ataków phishingowych. Nowa metoda oszustwa jest wyjątkowo zaawansowana – nie tylko wykorzystuje podstęp, ale także potrafi obejść zabezpieczenia dwuskładnikowego uwierzytelniania.
Według dostępnych informacji, od marca bieżącego roku intensyfikują się próby wyłudzeń danych użytkowników poczty Gmail. Ataki te nasiliły się szczególnie w środku tygodnia i mają związek z działalnością białoruskiej grupy hakerskiej UNC1151, znanej również jako Ghostwriter.
Phishing to rodzaj cyberprzestępczości polegający na podszywaniu się pod zaufane instytucje – w tym wypadku oszuści podszywają się pod administratorów Gmaila – w celu nakłonienia ofiar do podania poufnych informacji, takich jak hasła czy dane osobowe.
Metody manipulacji i wykorzystywane techniki oszustów
Przeważnie fałszywe wiadomości są rozsyłane z nowo utworzonych kont w Gmailu. Czasami jednak atakujący przejmują wcześniej istniejące skrzynki i zmieniają nazwę nadawcy, by zwiększyć wiarygodność przekazu. Teksty są pisane w poprawnej polszczyźnie i zawierają komunikaty o rzekomym podejrzanym logowaniu czy naruszeniu regulaminu, a także ostrzeżenia o możliwym zablokowaniu konta. W treści znajdują się linki prowadzące do spreparowanych stron naśladujących autentyczny panel logowania Gmaila – informują specjaliści od cyberbezpieczeństwa.
Atakujący nie ograniczają się do jednorazowego działania – w ciągu kilku dni mogą wysłać kilka podobnych wiadomości podkreślających skalę rzekomych problemów, co ma wywołać presję i zmusić do szybkiego działania. Do popularnych tytułów takich emaili należą:
- Krytyczny alert,
- Wykryto próbę logowania z nowego urządzenia,
- Alert bezpieczeństwa,
- Podejrzana aktywność,
- Możemy zablokować konto,
- Ważna weryfikacja dostępu.
Jak hakerzy przełamują dwuskładnikowe uwierzytelnianie?
W teorii logowanie dwuskładnikowe (2FA) zabezpiecza konto poprzez dodatkową weryfikację na innym urządzeniu lub za pomocą aplikacji. Jak się jednak okazuje, grupa UNC1151 opracowała sposób, który pozwala im wyłudzić także ten drugi element bezpieczeństwa.
„Po wpisaniu przez ofiarę podstawowych danych do logowania, atakujący natychmiast próbują się zalogować na jej konto. Gdy system wymaga podania kodu 2FA, fałszywa strona prosi użytkownika o jego podanie, co umożliwia przekazanie zarówno kodów SMS, jak i tych generowanych w aplikacjach typu Google Authenticator.”
Dzięki takiemu mechanizmowi przestępcy mogą przejąć pełną kontrolę nad kontem, skutecznie omijając jedno z najskuteczniejszych zabezpieczeń dostępu do usług Google.
