Охотник становится жертвой: как Sniper Dz обманывает фишеров

Support81

Пользователь
Платформа скрывает свои действия за публичными серверами.
Phaas


Фишинговая платформа Sniper Dz ответственна за создание более 140 000 фишинговых сайтов в текущем году. Компания Palo Alto Networks сообщает , что эта платформа получила популярность среди киберпреступников, предлагая бесплатные фишинговые шаблоны своим пользователям. Однако, используя эту услугу, фишеры сами оказываются в уязвимом положении: администраторы Sniper Dz получают копии всех украденных данных.

Sniper Dz работает как платформа фишинга как услуга (PhaaS), предоставляя удобный интерфейс для создания фишинговых страниц. Для доступа к панели администратора необходимо зарегистрироваться, после чего пользователи могут выбирать шаблоны страниц, имитирующих сайты популярных брендов. Услуга предоставляет два варианта использования: фишеры могут либо размещать страницы на серверах Sniper Dz, либо скачивать шаблоны для хостинга на собственных ресурсах.

Удивительно, но Sniper Dz предлагает свои услуги бесплатно. Это может объясняться тем, что платформа извлекает украденные данные через встроенные механизмы отслеживания, что позволяет администраторам платформы собирать учетные данные жертв, в том числе тех, кто использует собственные серверы для хостинга фишинговых страниц.

Для маскировки своих операций Sniper Dz скрывает фишинговые страницы за публичными прокси-серверами. Это усложняет обнаружение мошеннических сайтов, поскольку они кажутся легитимными ресурсами. Также злоумышленники активно используют законные платформы SaaS для размещения фишинговых страниц, что помогает обходить системы безопасности благодаря хорошей репутации таких доменов.

Большинство фишинговых страниц, связанных с Sniper Dz, ориентированы на пользователей социальных сетей и популярных онлайн-сервисов в США. При этом, как отмечает исследование, инфраструктура платформы регулярно обновляется, а количество фишинговых сайтов резко возросло в середине 2024 года.

Важно отметить, что платформа не только собирает украденные данные, но и перенаправляет жертв на другие вредоносные ресурсы, где им могут предлагаться нежелательные программы или вредоносные расширения для браузеров.

Фишинговая активность, связанная с платформой Sniper Dz, продолжает расти, что делает её серьёзной угрозой для пользователей интернета.
Подробнее: https://www.securitylab.ru/news/552503.php
 
Похожие темы
Admin Интересно Ушёл из жизни Сергей Минеев — легендарный охотник за APT-группировками. Новости в сети 0
Admin Интересно Охотник стал добычей. Как «безопасники» ловят вирусы, пытаясь скачать инструменты для их поиска. Новости в сети 0
Admin UFOLABSNEWS Linux чинят, а дыр становится больше. Число неудачных патчей увеличилось в 11 раз. Новости в сети 0
Admin UFOLABSNEWS ПВО становится операционной системой с возможностью подключения различных датчиков и оружия. Новости в сети 0
Admin UFOLABSNEWS Искусственный интеллект становится главной угрозой для выпускников. Новости в сети 0
Admin Интересно Шри-Ланка становится новой базой для мошеннических сетей. Новости в сети 0
Admin Интересно Магнитное поле Земли становится новым навигатором. Новости в сети 0
Admin Интересно Мы — просто счастливая случайность? Всего 2% ошибки в заряде электрона — и любая жизнь во Вселенной становится невозможной. Новости в сети 0
Admin Интересно Тренд TikTok 'if she says no' становится вирусным после нападения на женщину. Новости в сети 0
Admin Интересно Гонка вооружений в сфере ИИ: почему управление уязвимостями становится приоритетом для компаний. Новости в сети 0
Admin Интересно Луна снова становится ареной космической гонки. Новости в сети 0
Admin Интересно Apple ужесточает правила для подростков: подтверждение возраста становится обязательным. Новости в сети 0
Admin Интересно Радиосвязь — слабое место дронов: почему без стабильного канала дрон становится бесполезным. Новости в сети 0
Support81 Тайна 28 000 каналов: Telegram становится трибуной для экстремистов Новости в сети 0
Support81 DoS, RCE и утечки данных: как Prometheus становится оружием хакеров Новости в сети 0
Support81 Когда MFA бессильна: AiTM-фишинг становится всё популярнее у злоумышленников Новости в сети 0
Support81 Гениальный взлом: Wi-Fi соседей становится ключом к корпоративным сетям Новости в сети 0
Support81 Splinter: когда инструмент безопасности становится угрозой Новости в сети 0
Support81 Антивирус становится оружием: TDSSKiller в руках вымогателей Новости в сети 0
Support81 0day в WPS Office: как обычный документ становится плацдармом для запуска бэкдора SpyGlace Новости в сети 0
Support81 GPS-слежка: как ваш телефон становится невольным шпионом Новости в сети 0
Support81 Европол: ИИ становится оружием в руках преступников Новости в сети 0
Support81 Хакеры переосмыслили PikaBot: вирус становится проще, но опаснее Новости в сети 0
Support81 Уязвимость Microsoft Office становится временной бомбой в руках киберпреступников Новости в сети 0
L Интересно Отчет Bloomberg: Биткоин становится цифровой версией золота в глазах инвесторов Новости в сети 0
S Угроз для Mac становится все больше Новости в сети 0
Admin UFOLABSNEWS Burger King стал жертвой утечки данных 11 миллионов клиентов. Новости в сети 0
Admin UFOLABSNEWS Что делать, если вы стали жертвой deepfake-технологий. Новости в сети 0
Admin UFOLABSNEWS Глубокие фейки стали реальной угрозой: что делать, если вы стали жертвой. Новости в сети 0
Admin UFOLABSNEWS Глубокие подделки: что делать, если вы стали жертвой. Новости в сети 0
Admin UFOLABSNEWS Глубокие подделки: что делать, если вы стали жертвой. Новости в сети 0
Admin UFOLABSNEWS Искусственный интеллект упрощает киберпреступления, делая каждого потенциальной жертвой. Новости в сети 0
Admin UFOLABSNEWS Искусственный интеллект снижает барьеры для киберпреступников, делая каждого потенциальной жертвой. Новости в сети 0
Admin UFOLABSNEWS Искусственный интеллект упрощает кибератаки, делая каждого пользователя потенциальной жертвой. Новости в сети 0
Admin UFOLABSNEWS Искусственный интеллект упрощает кибератаки, делая каждого пользователя потенциальной жертвой. Новости в сети 0
Admin UFOLABSNEWS Искусственный интеллект упрощает киберпреступления, делая каждого потенциальной жертвой. Новости в сети 0
Admin UFOLABSNEWS 19-летний житель Сочи стал жертвой мошенников, имитировавших сотрудников ФСБ. Новости в сети 0
Admin UFOLABSNEWS Член Европарламента, расследовавший использование шпионского ПО, стал жертвой Pegasus. Новости в сети 0
Admin Интересно 81-летняя бабушка, стримящая Minecraft, стала жертвой розыгрыша с вызовом спецназа. Новости в сети 0
Admin Интересно Bitwarden CLI стал жертвой атаки на цепочку поставок. Новости в сети 0
Admin Интересно Голландский форум для любителей лошадей стал жертвой хакерской атаки. Новости в сети 0
Admin Интересно Компания Aura, специализирующаяся на защите от мошенничества, стала жертвой атаки. Новости в сети 0
Support81 LockBit атакует: в Хакасии бизнес стал жертвой кибервымогателей Новости в сети 0
Support81 «Кровавые волки» в казахских сетях: кто станет следующей жертвой? Новости в сети 0
Support81 Фишинговые мамонты: как не стать жертвой Scam 1.0 и Scam 2.0? Новости в сети 0

Название темы