Выпущенный для Kaspersky токен Amazon SES использовался в целевом фишинге

Выпущенный для Kaspersky токен Amazon SES использовался в целевом фишинге

Выпущенный для Kaspersky токен Amazon SES использовался в целевом фишинге

Киберпреступники использовали украденный легитимный токен Amazon Simple Email Service (SES), выпущенный сторонним подрядчиком для «Лаборатории Касперского». Этот токен злоумышленники использовали для целевого фишинга, направленного на пользователей Office 365.

Amazon SES — один из облачных сервисов интернет-гиганта Джеффа Безоса, который позволяет разработчикам отправлять электронные письма из любого приложения. Этот сервис часто используют для массовых рассылок.

Специалисты «Лаборатории Касперского» обратили внимание на активность злоумышленников, использующих два набора для фишинга: Iamtheboss и MIRCBOOT. В этой кампании преступники как раз использовали легитимный токен Amazon SES.

«Этот токен выпустил сторонний подрядчик, когда мы тестировали веб-сайт 2050.earth (ресурс также размещался в инфраструктуре Amazon). Сразу после обнаружения фишинговых атак токен отозвали», — объясняет Kaspersky.

«Обращаем внимание, что в случае 2050.earth и смежных сервисов мы не выявили никакой компрометации сервера, несанкционированного доступа к базе данных и тому подобной вредоносной активности».

Также представители антивирусной компании отметили, что фишеры маскировали свои письма под «уведомления от факса» и заманивали жертв на фейковые сайты, собирающие учётные данные владельцев аккаунтов в системе Microsoft.

Операторы хотят вернуть россиянам доступ к Netflix и нейросетям без VPN

Российские операторы связи обсуждают с властями возможность открыть пользователям доступ к зарубежным сервисам, которые формально не заблокированы в России, но всё равно недоступны без VPN. Об этом на полях ПМЭФ рассказал генеральный директор «Билайна» Сергей Анохин.

По его словам, идея так называемых белых списков VPN, которую он ранее озвучивал публично, получила поддержку и теперь развивается дальше. Впрочем, речь идёт уже не совсем о VPN.

Как пояснил Анохин, операторы предлагают дать пользователям возможность напрямую открывать отдельные зарубежные сервисы, не прибегая к обходным инструментам. В качестве примеров он назвал Netflix и популярные нейросети.

«Есть сервисы, которые не подпали под ограничения со стороны Роскомнадзора за неисполнение российского законодательства, но приняли решение не работать в России. Например, ряд развлекательных сервисов, тот же Netflix, нейронные сети. Они востребованы российскими пользователями, но, чтобы ими пользоваться, нужен VPN», — отметил глава «Билайна».

Анохин считает, что у операторов есть понимание, как технически реализовать подобный механизм.

Если идея будет одобрена, может появиться своеобразный список зарубежных сервисов, доступ к которым российские пользователи смогут получать без VPN, несмотря на действующие географические ограничения со стороны самих площадок.

Фактически речь идёт о попытке решить парадоксальную ситуацию, когда сервис не запрещён российскими властями, но воспользоваться им всё равно нельзя без дополнительных инструментов.

Впрочем, до практической реализации пока далеко. Никаких сроков, перечня сервисов или технических деталей участники обсуждения не раскрывают.

RSS: Новости на портале Anti-Malware.ru