شناسایی موج جدید حملات فیشینگ علیه کاربران تجاری متا توسط CTM360
براساس گزارش پايگاه خبري سروش امنيت ، شرکت امنیت سایبری CTM360 از تهدید جهانی جدیدی به نام «Meta Mirage» پرده برداشته که کاربران تجاری پلتفرم Meta Business Suite را هدف قرار می‌دهد. این کمپین فیشینگ به‌طور خاص با هدف تسخیر حساب‌های ارزشمند، از جمله حساب‌هایی که مدیریت تبلیغات یا صفحات رسمی برندها را بر عهده دارند، طراحی شده است.
به گزارش خبرنگار پايگاه خبري سروش امنيت به نقل از پلیس فتا ، جزئیات حمله مهاجمان با جعل پیام‌های رسمی از سوی شرکت متا، کاربران را فریب می‌دهند تا اطلاعات حساس نظیر رمز عبور و کدهای امنیتی (OTP) را در اختیارشان قرار دهند.
وسعت این عملیات بسیار نگران‌کننده است. تا زمان انتشار این گزارش، بیش از ۱۴ هزار آدرس URL مخرب شناسایی شده‌اند که تقریباً ۷۸ درصد آن‌ها توسط مرورگرها مسدود نشده بودند.
تکنیک‌های مورد استفاده مهاجمان
مهاجمان صفحات جعلی خود را با استفاده از پلتفرم‌های معتبر ابری مانند GitHub، Firebase و Vercel میزبانی کرده‌اند. این روش باعث می‌شود که کاربران به سختی متوجه جعلی بودن صفحات شوند. این تکنیک با یافته‌های اخیر مایکروسافت نیز هم‌راستا است، که در آن نیز سوءاستفاده از خدمات میزبانی ابری برای دور زدن سامانه‌های تشخیص تهدید گزارش شده بود.
پیام‌های فریبنده معمولاً شامل هشدارهایی درباره نقض سیاست‌ها، تعلیق حساب یا نیاز به احراز هویت فوری هستند. این پیام‌ها چه از طریق ایمیل و چه از طریق پیام مستقیم ارسال می‌شوند و به دلیل شباهت زیاد به ارتباطات رسمی متا، بسیار متقاعدکننده و فوری به نظر می‌رسند. این روش شباهت زیادی به کمپین فیشینگ اخیر در Google Sites دارد که از صفحات میزبانی‌شده در گوگل برای فریب کاربران استفاده می‌کرد.
روش‌های حمله
دو روش اصلی مورد استفاده قرار گرفته:
1. سرقت اطلاعات کاربری (Credential Theft):
کاربران در صفحات جعلی، رمز عبور و کدهای OTP خود را وارد می‌کنند. مهاجمان با ارسال پیام‌های خطای ساختگی، کاربران را مجبور به وارد کردن مجدد اطلاعات کرده و از این طریق داده‌های معتبر را جمع‌آوری می‌کنند.
2. سرقت کوکی‌های مرورگر (Cookie Theft):
کوکی‌های مرورگر کاربران به سرقت می‌رود تا حتی بدون دانستن رمز عبور، مهاجمان بتوانند به حساب‌ها دسترسی داشته باشند.
حساب‌های تسخیرشده صرفاً به خود کسب‌وکار آسیب نمی‌زنند، بلکه اغلب برای اجرای کمپین‌های تبلیغاتی مخرب نیز مورد سوءاستفاده قرار می‌گیرند. این روند شبیه به کمپین بدافزاری PlayPraetor است که برای توزیع تبلیغات جعلی از حساب‌های شبکه‌های اجتماعی استفاده می‌کرد.
توصیه‌های امنیتی CTM360
برای مقابله با این تهدید، اقدامات زیر پیشنهاد شده است:
• استفاده از دستگاه‌های اختصاصی و رسمی برای مدیریت حساب‌های تجاری
• استفاده از آدرس‌های ایمیل جداگانه و فقط کاری
• فعال‌سازی احراز هویت دومرحله‌ای (2FA)
• بازبینی منظم تنظیمات امنیتی حساب و بررسی نشست‌های فعال
• آموزش کارمندان برای شناسایی و گزارش پیام‌های مشکوک
این کمپین بار دیگر بر اهمیت هوشیاری مداوم و اقدامات پیشگیرانه امنیتی برای محافظت از دارایی‌های آنلاین تأکید می‌کند.
[author title=”نويسنده” image=”https://soroosheamniyat.ir/wp-content/uploads/2025/03/68ce8398-24e3-40b3-8f1a-cd664029e334.png”]مسعود اسدپور کارشناس امنيت وخبرنگار پايگاه خبري سروش امنيت[/author]
منبع :
پلیس فتا
