סגירת כל משתמשי גרסת Roundcube ללא הונאת DNS

מומחי אבטחת סייבר ניתחו תוכנית פישינג חדשה שמסתובבת תחת שורת הנושא 'סגירת כל משתמשי גרסת Roundcube ללא DNS'. הקמפיין מנסה להטעות נמענים על ידי התחזות להודעות עדכוני דואר אלקטרוני לגיטימיות של Roundcube Webmail. מטרתו העיקרית היא להערים על משתמשים ולגרום להם לבקר בדף כניסה שקרי ולחשוף את פרטי החשבון שלהם.

הודעות הדוא"ל המזויפות טוענות באופן שקרי שכל המשתמשים שמריצים גרסאות ספציפיות של Roundcube ללא אימות DNS ייסגרו. כדי למנוע ביטול כביכול זה, הנמענים מתבקשים לאמת את חשבונותיהם על ידי לחיצה על קישור שכותרתו 'אמת את חשבונך כעת'.

הודעות אלו עשויות להיראות מקצועיות ומשכנעות, ולעתים קרובות מחקות את העיצוב והשפה הרשמיים של Roundcube. עם זאת, הודעות הדוא"ל אינן קשורות ל-Roundcube, למפתחיה או לכל ארגון או ספק שירות לגיטימי.

הבטחות מטעות ודחיפות כוזבת

האימיילים כוללים הבטחות לשיפור חוויית המשתמש - כגון טעינה מהירה יותר של הודעות, פונקציונליות חיפוש משופרת ותכונות אבטחה חזקות יותר - כדי לגרום להודעה להיראות אמינה. הם גם מזהירים כי חשבונות לא מאומתים עלולים להתמודד עם הגבלות או סגירה תוך 24 שעות. תחושת דחיפות מפוברקת זו לוחצת על הנמענים לפעול מבלי להטיל ספק באותנטיות ההודעה.

ברגע שמשתמשים לוחצים על הקישור, הם מופנים לפורטל התחברות הונאה של Webmail, הדומה מאוד לממשק הלגיטימי של Roundcube. כל פרטי הכניסה המוזנים בדף מזויף זה מועברים מיד לפושעי סייבר.

כיצד נוכלים מנצלים מידע גנוב

לאחר איסוף פרטי הקורבנות, מבצעי העבירות עשויים לבצע מספר פעולות זדוניות, כולל:

פריצת חשבון וגניבת נתונים

• גישה למיילים אישיים, התכתבויות פרטיות ונתונים רגישים.
• איסוף פרטי התחברות נוספים עבור שירותים מקוונים אחרים באמצעות שימוש חוזר בסיסמאות.

פעילות פלילית נוספת

• שימוש בחשבונות שנפגעו לשליחת דואר זבל, הפצת תוכנות זדוניות או הפצת התקפות פישינג חדשות.
• מכירת אישורים גנובים ונתונים אישיים בשווקים ברשת האפלה.

שימוש לרעה במידע גנוב עלול להוביל לגניבת זהות, הפסד כספי או גישה בלתי מורשית למדיה חברתית, אחסון ענן או פלטפורמות בנקאיות.

טקטיקות נפוצות המשמשות באיומים מבוססי דוא”ל

פושעי סייבר מפיצים לעתים קרובות הודעות פישינג ותוכנות זדוניות, המסתמכות על הנדסה חברתית ורשלנות משתמשים. בקמפיין הספציפי הזה, גורמים זדוניים משתמשים בקישורים לאתרי אינטרנט הונאה; עם זאת, איומים אחרים עשויים לכלול גם קבצים מצורפים מזיקים.

שיטות אופייניות להפצת תוכנות זדוניות כוללות:

• קבצי הפעלה, מסמכי אופיס עם פקודות מאקרו, קבצי PDF וסקריפטים.
• ארכיונים דחוסים (ZIP, RAR) המכילים קבצים זדוניים נסתרים.
• קישורים המפנים לאתרים פרוצים או מזויפים שמנסים להוריד תוכנות זדוניות באופן אוטומטי.

שיטות אלו תלויות לעתים קרובות באינטראקציה של המשתמש - כגון פתיחת קובץ מצורף או הפעלת פקודות מאקרו - כדי ליזום הדבקה.

שמירה על בטיחות מפני הונאות דוא”ל

על משתמשים לנקוט משנה זהירות בעת קבלת הודעות לא רצויות או מדאיגות בנוגע לאבטחת חשבון או עדכונים. אימות הלגיטימיות של כל תקשורת ישירה עם ספק השירות הוא קריטי לפני לחיצה על קישורים או הזנת פרטי גישה.

המלצות עיקריות:

• התעלם ומחק הודעות חשודות הדורשות אימות דחוף או אישור כניסה.
• הימנעו מאינטראקציה עם קישורים או קבצים מצורפים ממקורות לא מהימנים.
• בדוק בקפידה את פרטי שולח הדוא"ל וחפש סתירות בשמות הדומיין.
• הפעל אימות דו-שלבי (2FA) עבור חשבונות דוא"ל בכל הזדמנות אפשרית.

על ידי שמירה על ערנות וספקנות לגבי התראות בלתי צפויות הקשורות לחשבון, משתמשים יכולים להימנע ביעילות מליפול קורבן לתוכניות פישינג כמו הונאת Closing All Roundcube Version Users Without DNS.