Symantec: Un nou atac informatic de tip spear phishing vizează utilizatorii de e-mail

Symantec semnalează un nou atac informatic de tip spear phishing, "eficient şi greu de detectat", care vizează utilizatorii de servicii de e-mail, ce urmâreşte obţinerea accesului la conturile de e-mail, potrivit unui comunicat remis azi redacţiei.

Metoda de atac prin care atacatorii informatici obţin accesul la conturile de e-mail este folosirea de SMS-uri şi cunoştinţe minime de inginerie socială pentru a compromite adrese de Gmail, Hotmail sau Yahoo Mail. Spre deosebire de majoritatea atacurilor de tip spear phishing, care urmăresc obţinerea de căştiguri financiare, atacul are drept principal obiectiv colectarea de informaţii despre anumiţi utilizatori, spre a fi folosite ulterior în diferite scopuri.

Pentru a desfăşura atacul, infractorii cibernetici au nevoie de adresa de email şi de numărul de telefon al utilizatorilor vizaţi. Aceştia folosesc funcţia de recuperare a parolei pusă la dispoziţie de furnizorii de servicii de e-mail care presupune trimiterea unui cod de verificare pe telefonul mobil.

Infractorii solicită online recuperarea parolei pentru adresa de mail vizată şi, după ce utilizatorul primeşte codul de verificare prin SMS, trimit către acelaşi număr de telefon un nou mesaj text de tipul "Google/Yahoo a detectat o activitate neobişnuită în contul dumneavoastră. Vă rugăm trimiteţi codul de verificare primit ca răspuns la acest mesaj pentru a opri orice activitate neautorizată".

Potrivit sursei "cei mai mulţi dintre utilizatori trimit codul, oferind astfel atacatorilor informatici posibilitatea de a reseta parola şi obţine fără efort acces la contul de e-mail".

După obţinerea accesului la adresa de e-mail vizată, atacatorii informatici au posibilitatea să creeze un cont alternativ de e-mail către care să fie redirecţionate mesajele primite de utilizator. Ulterior, parola temporară este furnizată prin SMS victimei, împreună cu un mesaj care confirmă securizarea contului de e-mail, astfel încât aceasta nu suspectează atacul.

Symantec Corporation este o companie care se ocupă cu reţelele datelor la nivel global, precum şi soluţii performante de securitate, backup şi disponibilitate pentru stocarea, accesarea şi partajarea datelor importante.