Интересный фишинг: киберпреступники используют HTTP-заголовки для кражи данных
Киберпреступники внедрили новую тактику фишинговых атак, используя HTTP-заголовки для обмана пользователей. Специалисты из Unit 42, подразделения компании Palo Alto Networks, сообщили о серии атак, где применяется метод с использованием HTTP-заголовков «refresh». Этот приём позволяет злоумышленникам перенаправлять жертв на поддельные страницы, собирая их учётные данные без явного взаимодействия с пользователем.
Мошенники встраивают вредоносные ссылки в заголовок ответа HTTP, который заставляет браузер жертвы обновлять и перенаправлять на поддельные веб-страницы. При этом контент HTML загружается уже после того, как заголовок выполнил свою задачу, что делает атаку более сложной для обнаружения. Это позволяет преступникам собирать данные пользователей через поддельные формы входа, маскируя вредоносные страницы под легитимные домены или скомпрометированные ресурсы.
Согласно отчёту, 36% таких атак были направлены на организации экономического сектора, 12,9% — на финансовые услуги, 6,9% — на государственные учреждения, а 5,7% — на сферу здравоохранения. Злоумышленники, как правило, отправляют вредоносные ссылки через фальшивые электронные письма, замаскированные под известные компании или организации.
Эксперты рекомендуют пользователям и компаниям усиливать меры безопасности, уделяя внимание не только содержимому сообщений, но и техническим аспектам, таким как заголовки HTTP. Регулярные обновления систем безопасности и обучение сотрудников основам цифровой гигиены — важные шаги для предотвращения успешных атак.
похожие материалы
Эксперт рассказала, как выстроить стратегию антикризисных коммуникаций до, во время и после кибератаки
В новом выпуске «Belyaev_Podcast» Ника Комарова — основательница первого в России консалтингового проекта по антикризисным коммуникациям при киберинцидентах — рассуждает о том, почему коммуникационная готовность к атаке должна выстраиваться заранее, а не в момент, когда сервисы уже парализованы.
Практическая онлайн-конференция «Защита бизнеса от киберугроз: работа с данными и ИИ»
Сегодня бизнес сталкивается с двойным вызовом: усложнением кибератак и необходимостью внедрять искусственный интеллект.
Один хакер развернул C2-ботнет за шесть минут с помощью ИИ
Исследователи описали реальный кейс, в котором русскоязычный злоумышленник использовал ИИ-агента для переноса и запуска инфраструктуры управления ботнетом.
В России заявили о снижении числа киберпреступлений почти на треть
Минцифры сообщило о заметном снижении числа киберпреступлений в России.
Кибератака на кадастр Румынии парализовала сделки с недвижимостью
В Румынии кибератака на Национальное агентство кадастра и регистрации недвижимости ANCPI привела к сбою ключевых сервисов, связанных с недвижимостью.
OpenAI зашифровала часть внутренних инструкций Codex и вызвала спор о прозрачности ИИ-агентов
Пользователи Codex обратили внимание на изменение в работе многоагентного режима OpenAI Codex.
Game Boy Advance превратили в самый медленный взломщик паролей
Исследователь в области кибербезопасности под ником solstICE перенес утилиту Hashcat на портативную консоль Game Boy Advance.
Российские приложения попали между санкциями, App Store и Google Play
Вокруг российских приложений в зарубежных магазинах сформировался новый конфликт.
Мошенники принялись в сезон отпусков активно подделывать сайты зарубежных операторов
В пик туристического сезона заметно возрастает спрос на услуги связи и мобильный интернет среди путешественников, в том числе среди россиян, отдыхающих за рубежом.
«Базальт СПО» проведет XXII конференцию разработчиков свободных программ
Компания «Базальт СПО» совместно с Институтом программных систем им А К Айламазяна РАН проводит XXII конференцию разработчиков свободных программ.