Microsoft ostrzega: na ten prosty phishing mogą nabrać się nawet doświadczeni użytkownicy

Pierwsza z metoda ataku polega na wysłaniu w załączeniu PDF-a, który wydaje się dokumentem wysłanym z istniejącej firmy, dotyczącym usługi lub produktu. Najwyraźniej jest to atak nakierowany na pracowników lub klientów różnych przedsiębiorstw. Gdy użytkownik próbuje otworzyć plik, otrzymuje komunikat błędu, wraz z informacją, że plik należy otworzyć w MS Excel. Poniżej jest odnośnik z napisem Click to open document with Microsoft Excel.

Po kliknięciu ofiara jest przekierowywana na witrynę – przedstawiającą się jako Excel Online – na której jest informowana, że plik jest poufny i do poznania jego treści konieczne jest zalogowanie się do swojej poczty. Następnie zostaje otwarte okienko z prośbą o podanie loginu i hasła do poczty elektronicznej. Całą phishingową witrynę zaprojektowano tak, by wyglądała jak arkusz Excela, istnieje więc spore ryzyko, że wiele osób korzystających z tego oprogramowania rzeczywiście się nabierze widząc przed sobą coś, co wygląda na zaufany program. Podanie wymaganych danych kończy się komunikatem o błędzie. A przestępcy zyskują informacje, które mogą wykorzystać do kolejnych ataków.

Celem drugiej metody ataku są użytkownicy Dropboksa. W tym wypadku PDF, który również nie zawiera szkodliwego kodu, jest przechowywany w Dropboksie. Kliknięcie na odnośnik przekierowuje ofiarę na witrynę udającą Dropboksa. Tam ma ona możliwość zalogowania się za pomocą hasła lub usług Google'a, Outlooka, AOL, Yahoo!, Office'a 365 i innych. Oczywiście logując się zdradzamy przestępcom nasze poufne dane. Po ich podaniu ofierze wyświetla się treść PDF-a przechowywanego na Google Drive.

Trzeci w końcu rodzaj ataku, który zauważyli pracownicy Microsoftu, to taki, w którym, aby zobaczyć treść PDF-a, należy podać dane potrzebne do zalogowania się na adres e-mail, na który plik ten został wysłany. Wszystko, oczywiście, pod pozorem poufności, a podawane dane służą rzekomo mechanizmom Adobe do zweryfikowania, iż plik jest otwierany przez osobę, do której został wysłany.

Z postu na blogu TechNet dowiadujemy się, że przeglądarka Edge i jej mechanizmy antyphishingowe wykrywają powyższe ataki i je blokują. Zabezpieczają też przed nimi Windows Defender oraz mechanizmy wbudowane w Office 365. Oczywiście Microsoft nie informuje czy i ewentualne które produkty konkurencji również są w stanie wykryć opisywane ataki. Możemy jednak z dużą dozą prawdopodobieństwa założyć, że z wykryciem i zablokowaniem ataku poradzą sobie także programy zabezpieczające innych firm.

W świetle tego i innych doniesień o niebezpieczeństwach czyhających na użytkowników internetu wygląda na to, że Robert O'Callahan, były programista Mozilli, zapędził się twierdząc, że przeciętny użytkownik nie potrzebuje oprogramowania antywirusowego.