13,000 సంస్థలలో 35,000 మంది వినియోగదారులను లక్ష్యంగా చేసుకున్న గ్లోబల్ ఫిషింగ్ ప్రచారం యొక్క స్థాయి మరియు అధునాతనతను మైక్రోసాఫ్ట్ ఇటీవల బహిర్గతం చేసింది. ఏప్రిల్ 14 మరియు 16 మధ్య జరిగిన ఈ దాడి, వినియోగదారు ఖాతాలకు అనధికారిక యాక్సెస్‌ను పొందేందుకు మోసపూరిత సమ్మతి నేపథ్య ఇమెయిల్‌లు మరియు అధునాతన విరోధి-ఇన్-ది-మిడిల్ (AiTM) టెక్నిక్‌లపై ఆధారపడింది.
కంపెనీ ప్రకారం, చాలా మంది బాధితులు యునైటెడ్ స్టేట్స్‌లో ఉన్నారు, అయినప్పటికీ ప్రచారం 26 దేశాలలో విస్తరించింది మరియు బహుళ పరిశ్రమలపై ప్రభావం చూపింది. సాంప్రదాయ ఫిషింగ్ ప్రయత్నాల మాదిరిగా కాకుండా, ఈ ఆపరేషన్ లేయర్డ్ టెక్నికల్ మెథడ్స్‌తో పాలిష్ చేసిన సోషల్ ఇంజనీరింగ్ వ్యూహాలను మిళితం చేసింది, ఇది గుర్తించడం చాలా కష్టం.
దాడి ఎలా జరిగింది
దాడి చేసిన వ్యక్తులు అంతర్గత సమాచార మార్పిడికి, అధికారిక HR లేదా సమ్మతి నోటీసుల వలె మారువేషంలో ఇమెయిల్‌లను పంపారు. “అంతర్గత రెగ్యులేటరీ COC” మరియు “వర్క్‌ఫోర్స్ కమ్యూనికేషన్స్” వంటి విషయ పంక్తులు ఆవశ్యకత మరియు చట్టబద్ధత యొక్క భావాన్ని సృష్టించేందుకు ఉపయోగించబడ్డాయి. ప్రవర్తనా నియమావళి సమీక్షకు సంబంధించిన వివరాలను కలిగి ఉన్న PDF జోడింపును తెరవమని ఈ ఇమెయిల్‌లు స్వీకర్తలను ప్రోత్సహించాయి.
తెరిచిన తర్వాత, జోడింపు మరింత సమాచారాన్ని యాక్సెస్ చేయడానికి లింక్‌ను క్లిక్ చేయడానికి వినియోగదారులను ప్రేరేపించింది, జాగ్రత్తగా రూపొందించిన బహుళ-దశల దాడి గొలుసును సెట్ చేస్తుంది. నకిలీ లాగిన్ పేజీకి నేరుగా దారితీసే బదులు, చట్టబద్ధమైన ప్రక్రియలను అనుకరించడానికి ఉద్దేశించిన అనేక ఇంటర్మీడియట్ దశలను వినియోగదారులు ఎదుర్కొన్నారు.
బాధితులు మొదట CAPTCHA ధృవీకరణ స్క్రీన్‌లకు మళ్లించబడ్డారు, ఇది ఆటోమేటెడ్ సెక్యూరిటీ సిస్టమ్‌లను నిరోధించడానికి రూపొందించబడింది. కంటెంట్ ఎన్‌క్రిప్ట్ చేయబడిందని మరియు ప్రామాణీకరణ అవసరమని క్లెయిమ్ చేసే పేజీలు వారికి చూపబడ్డాయి. ఈ ప్రక్రియలో ఇమెయిల్ ఆధారాలను నమోదు చేయడం మరియు తుది లాగిన్ పేజీకి చేరుకోవడానికి ముందు అదనపు ధృవీకరణ దశలను పూర్తి చేయడం.
AiTM దాడులు ఎందుకు ముఖ్యంగా ప్రమాదకరమైనవి
చివరి దశలో, వినియోగదారులు చట్టబద్ధమైన Microsoft సైన్-ఇన్ పేజీకి దారి మళ్లించబడ్డారు. అయితే, ఇది AiTM ఫిషింగ్ సెటప్‌లో భాగం. అటువంటి దాడులలో, సైబర్ నేరస్థులు తమను తాము వినియోగదారు మరియు వాస్తవ సేవ మధ్య ఉంచుతారు, నిజ సమయంలో ప్రామాణీకరణ డేటాను అడ్డగిస్తారు.
ఈ టెక్నిక్ దాడి చేసేవారిని సెషన్ టోకెన్‌లను క్యాప్చర్ చేయడానికి అనుమతిస్తుంది, తర్వాత పాస్‌వర్డ్‌లు అవసరం లేకుండా ఖాతాలను యాక్సెస్ చేయడానికి వీలు కల్పిస్తుందని మైక్రోసాఫ్ట్ వివరించింది. ఇది AiTM దాడులను సాంప్రదాయిక ఫిషింగ్ పద్ధతుల కంటే చాలా ప్రమాదకరమైనదిగా చేస్తుంది, ఎందుకంటే అవి కొన్ని బహుళ-కారకాల ప్రమాణీకరణ రక్షణలను దాటవేయగలవు.
ఎవరు ప్రభావితమయ్యారు
ప్రచారం ఒక్క రంగాన్ని లక్ష్యంగా చేసుకోకుండా విస్తృత వల వేసింది. హెల్త్‌కేర్ మరియు లైఫ్ సైన్సెస్ సంస్థలు 19 శాతం లక్ష్యాలను సాధించగా, ఆర్థిక సేవలు 18 శాతంగా ఉన్నాయి. వృత్తిపరమైన సేవలు మరియు సాంకేతిక రంగాలు ఒక్కొక్కటి 11 శాతం ప్రభావితమయ్యాయి.
ఫిషింగ్ బెదిరింపుల సంక్లిష్టత పెరుగుతోంది
మైక్రోసాఫ్ట్ ఫిషింగ్ ప్రచారాలు వేగంగా అభివృద్ధి చెందుతున్నాయని గుర్తించింది, సాధారణ మోసపూరిత ఇమెయిల్‌లను దాటి సంక్లిష్టమైన, బహుళ-లేయర్డ్ కార్యకలాపాలకు మారుతోంది. సుపరిచితమైన కార్పొరేట్ భాష, వాస్తవిక ఫార్మాటింగ్ మరియు బహుళ ధృవీకరణ దశల ఉపయోగం వినియోగదారులు ఈ సందేశాలను విశ్వసించే సంభావ్యతను పెంచుతుంది.
సిఫార్సు చేసిన రక్షణలు
అటువంటి ప్రమాదాలను తగ్గించడానికి, ఇమెయిల్ సెక్యూరిటీ కాన్ఫిగరేషన్‌లను మెరుగుపరచాలని మరియు సేఫ్ లింక్‌లు మరియు సేఫ్ అటాచ్‌మెంట్‌ల వంటి సాధనాలను అమలు చేయాలని Microsoft సంస్థలకు సూచించింది. ఫిషింగ్-నిరోధక ప్రమాణీకరణ పద్ధతులను అవలంబించడం మరియు అభివృద్ధి చెందుతున్న సైబర్ బెదిరింపుల గురించి వినియోగదారు అవగాహన పెంచడం యొక్క ప్రాముఖ్యతను కూడా ఇది నొక్కి చెప్పింది.
ఉద్భవిస్తున్న సైబర్ ప్రమాదాలలో AI పాత్ర
సైబర్‌టాక్‌లలో అధునాతన AI సిస్టమ్‌ల పెరుగుతున్న పాత్రను హైలైట్ చేసిన భారతదేశం యొక్క CERT-In నుండి ఇటీవలి సలహాతో ఈ హెచ్చరిక సర్దుబాటు చేయబడింది. AI సాధనాలు బహుళ-దశల కార్యకలాపాలను అమలు చేయగల సామర్థ్యాన్ని కలిగి ఉన్నందున, ఫిషింగ్ ప్రచారాలు మరియు నిఘా ప్రయత్నాలను ఆటోమేట్ చేయడానికి కూడా వాటిని ఉపయోగించవచ్చు.
మొత్తంగా, ఈ పరిణామాలు మరింత తెలివైన మరియు అనుకూలమైన సైబర్ బెదిరింపుల వైపు మారడాన్ని సూచిస్తాయి, ఇక్కడ దాడి చేసేవారు డిజిటల్ రక్షణలను మరింత ప్రభావవంతంగా ఉల్లంఘించడానికి అధునాతన సాంకేతికతలతో మానసిక మానిప్యులేషన్‌ను మిళితం చేస్తారు.
