Rockstar 2FA PhaaS Toolkit

Odborníci na kybernetickou bezpečnost vyjádřili obavy z rostoucího nebezpečí: výhružné e-mailové kampaně využívající sadu nástrojů Phishing-as-a-Service (PhaaS) známou jako Rockstar 2FA. Tato sada nástrojů, navržená ke shromažďování přihlašovacích údajů k účtu Microsoft 365, představuje pokročilý přístup k phishingovým útokům.

Využitím technik Adversary-in-The-Middle (AiTM) umožňuje Rockstar 2FA útočníkům zachytit přihlašovací údaje uživatelů a soubory cookie relací. Alarmující je, že i účty chráněné pomocí Multi-Factor Authentication (MFA) jsou vůči těmto útokům zranitelné, což dokazuje vyvíjející se sofistikovanost kyberzločineckých operací.

Evoluce od DadSec k Rockstar 2FA

Rockstar 2FA se zdá být vylepšenou iterací phishingové sady DadSec, známé také jako Phoenix. Microsoft aktivně sleduje své tvůrce a distributory pod kódovým označením Storm-1575.

V souladu se svým modelem PhaaS se Rockstar 2FA prodává na platformách jako ICQ, Telegram a Mail.ru. Za předplatné 200 USD na dva týdny nebo 350 USD na měsíc umožňuje i nezkušeným kyberzločincům spouštět rozsáhlé phishingové kampaně s minimálními technickými znalostmi.

Klíčové vlastnosti Posílení pravomocí kyberzločinců

Vývojáři Rockstar 2FA propagují řadu funkcí určených ke zvýšení efektivity phishingových kampaní. Patří sem:

• 2FA Bypass: Nástroje k obejití obrany Multi-Factor Authentication.
• Session Hijacking : Sbírání cookies za účelem získání neoprávněného přístupu.
• Antibot Protection: Mechanismy pro blokování automatických bezpečnostních kontrol.
• Přizpůsobitelné přihlašovací stránky: Motivy napodobující důvěryhodné značky a služby.
• Integrace telegramu: Oznámení a aktualizace prostřednictvím robotů Telegram.

Jeho „moderní, uživatelsky přívětivý administrátorský panel“ navíc umožňuje uživatelům efektivně spravovat své kampaně, od generování phishingových odkazů až po personalizaci šablon pro větší autenticitu.

Využívání důvěry prostřednictvím známých nástrojů

Jednou z výjimečných taktik používaných v kampaních Rockstar 2FA je strategické využití důvěryhodných platforem, jako je Atlassian Confluence, Google Docs Viewer, Microsoft OneDrive, OneNote a Dynamics 365 Customer Voice k hostování phishingových odkazů. Vložením škodlivých adres URL do těchto renomovaných služeb útočníci využívají důvěry, kterou jim uživatelé vkládají, a zvyšují tak pravděpodobnost úspěšného kompromisu.

Sofistikovaná taktika, jak se vyhnout detekci

Kampaně Rockstar 2FA využívají různé metody distribuce phishingových návnad. Patří sem:

• Vložené adresy URL: Odkazy vložené do e-mailů, které se zdají být legitimní.
• QR kódy: Moderní obrat k phishingu, který obchází tradiční analýzu odkazů.
• Přílohy dokumentů: Soubory navržené tak, aby lákaly uživatele ke kliknutí.

Aby se dále vyhnula detekci, sada nástrojů zahrnuje techniky, jako jsou kontroly proti botům pomocí turniketu Cloudflare a legitimní přesměrovače, jako jsou zkracovače adres URL a služby přepisování adres URL. Tato opatření pomáhají phishingovým stránkám vyhnout se antispamovým filtrům a nástrojům pro automatickou analýzu hrozeb.

Napodobování značek s přesností

Phishingové stránky Rockstar 2FA jsou pečlivě navrženy tak, aby napodobovaly přihlašovací stránky oblíbených služeb. Navzdory zamlžování kódu HTML si tyto stránky zachovávají vysoký stupeň autenticity. Jakmile uživatel zadá své přihlašovací údaje, data se v reálném čase přenesou na server AiTM. Shromážděné přihlašovací údaje se pak použijí k extrahování souborů cookie relace, které útočníkům udělují přístup k účtu oběti, aniž by spouštěly další výzvy k ověření.

Výzva k bdělosti

Vznik Rockstar 2FA podtrhuje nutnost, aby organizace a jednotlivci zůstali ostražití. Pokročilé phishingové taktiky, jako jsou útoky AiTM, mohou obejít tradiční bezpečnostní opatření, takže je velmi důležité přijmout vícevrstvý přístup k ochraně účtů. Pravidelné vzdělávání uživatelů spolu s pokročilými detekčními nástroji hraje klíčovou roli při zmírňování těchto hrozeb.