Rockstar 2FA PhaaS Toolkit
పెరుగుతున్న ప్రమాదం గురించి సైబర్ సెక్యూరిటీ నిపుణులు ఆందోళన వ్యక్తం చేశారు: రాక్స్టార్ 2FA అని పిలవబడే ఫిషింగ్-యాస్-ఎ-సర్వీస్ (PhaaS) టూల్కిట్ను ఉపయోగించి బెదిరింపు ఇమెయిల్ ప్రచారాలు. మైక్రోసాఫ్ట్ 365 ఖాతా ఆధారాలను సేకరించేందుకు రూపొందించిన ఈ టూల్కిట్, ఫిషింగ్ దాడులకు అధునాతన విధానాన్ని సూచిస్తుంది.
అడ్వర్సరీ-ఇన్-ది-మిడిల్ (AiTM) టెక్నిక్లను ఉపయోగించుకోవడం ద్వారా, Rockstar 2FA దాడి చేసేవారిని యూజర్ ఆధారాలను మరియు సెషన్ కుక్కీలను అడ్డగించేలా చేస్తుంది. భయంకరంగా, మల్టీ-ఫాక్టర్ అథెంటికేషన్ (MFA)తో రక్షించబడిన ఖాతాలు కూడా ఈ దాడులకు గురయ్యే అవకాశం ఉంది, ఇది సైబర్క్రిమినల్ కార్యకలాపాల యొక్క అభివృద్ధి చెందుతున్న అధునాతనతను ప్రదర్శిస్తుంది.
విషయ సూచిక
DadSec నుండి రాక్స్టార్ 2FA వరకు పరిణామం
రాక్స్టార్ 2FA అనేది డాడ్సెక్ ఫిషింగ్ కిట్ యొక్క అప్గ్రేడ్ చేసిన పునరుక్తిగా కనిపిస్తుంది, దీనిని ఫీనిక్స్ అని కూడా పిలుస్తారు. మైక్రోసాఫ్ట్ దాని సృష్టికర్తలు మరియు పంపిణీదారులను స్టార్మ్-1575 అనే కోడ్నేమ్తో చురుకుగా ట్రాక్ చేస్తోంది.
దాని PhaaS మోడల్కు అనుగుణంగా, రాక్స్టార్ 2FA ICQ, టెలిగ్రామ్ మరియు Mail.ru వంటి ప్లాట్ఫారమ్లలో విక్రయించబడింది. రెండు వారాలకు $200 లేదా నెలకు $350 చందా రుసుముతో, ఇది అనుభవం లేని సైబర్ నేరస్థులను కూడా కనీస సాంకేతిక పరిజ్ఞానంతో పెద్ద ఎత్తున ఫిషింగ్ ప్రచారాలను ప్రారంభించేందుకు అనుమతిస్తుంది.
సైబర్ నేరగాళ్లకు సాధికారత కల్పించే ముఖ్య లక్షణాలు
రాక్స్టార్ 2FA డెవలపర్లు ఫిషింగ్ ప్రచారాల ప్రభావాన్ని మెరుగుపరచడానికి రూపొందించిన అనేక ఫీచర్లను ప్రచారం చేస్తున్నారు. వీటిలో ఇవి ఉన్నాయి:
- 2FA బైపాస్: మల్టీ-ఫాక్టర్ అథెంటికేషన్ డిఫెన్స్లను పక్కదారి పట్టించే సాధనాలు.
- సెషన్ హైజాకింగ్ : అనధికారిక యాక్సెస్ పొందడానికి కుక్కీలను సేకరించడం.
- యాంటీబాట్ రక్షణ: ఆటోమేటెడ్ సెక్యూరిటీ స్కాన్లను నిరోధించే మెకానిజమ్స్.
- అనుకూలీకరించదగిన లాగిన్ పేజీలు: విశ్వసనీయ బ్రాండ్లు మరియు సేవలను అనుకరించే థీమ్లు.
- టెలిగ్రామ్ ఇంటిగ్రేషన్: టెలిగ్రామ్ బాట్ల ద్వారా నోటిఫికేషన్లు మరియు అప్డేట్లు.
అదనంగా, దాని 'ఆధునిక, వినియోగదారు-స్నేహపూర్వక నిర్వాహక ప్యానెల్' ఫిషింగ్ లింక్లను రూపొందించడం నుండి ఎక్కువ ప్రామాణికత కోసం టెంప్లేట్లను వ్యక్తిగతీకరించడం వరకు వారి ప్రచారాలను సమర్థవంతంగా నిర్వహించడానికి వినియోగదారులను అనుమతిస్తుంది.
తెలిసిన సాధనాల ద్వారా నమ్మకాన్ని దోపిడీ చేయడం
ఫిషింగ్ లింక్లను హోస్ట్ చేయడానికి అట్లాసియన్ కన్ఫ్లూయెన్స్, గూగుల్ డాక్స్ వ్యూయర్, మైక్రోసాఫ్ట్ వన్డ్రైవ్, వన్నోట్ మరియు డైనమిక్స్ 365 కస్టమర్ వాయిస్ వంటి విశ్వసనీయ ప్లాట్ఫారమ్లను వ్యూహాత్మకంగా ఉపయోగించడం రాక్స్టార్ 2FA క్యాంపెయిన్ల ద్వారా రూపొందించబడిన అద్భుతమైన వ్యూహాలలో ఒకటి. ఈ ప్రసిద్ధ సేవల్లో హానికరమైన URLలను పొందుపరచడం ద్వారా, దాడి చేసేవారు వినియోగదారులు తమపై ఉంచిన నమ్మకాన్ని ఉపయోగించుకుంటారు, విజయవంతమైన రాజీకి సంభావ్యతను పెంచుతారు.
డిటెక్షన్ నుండి తప్పించుకోవడానికి అధునాతన వ్యూహాలు
Rockstar 2FA ప్రచారాలు ఫిషింగ్ ఎరలను పంపిణీ చేయడానికి విభిన్న పద్ధతులను ఉపయోగిస్తాయి. వీటిలో ఇవి ఉన్నాయి:
- పొందుపరిచిన URLలు: చట్టబద్ధంగా కనిపించే ఇమెయిల్లలో పొందుపరిచిన లింక్లు.
- QR కోడ్లు: ఫిషింగ్కు ఆధునిక ట్విస్ట్, సాంప్రదాయ లింక్ విశ్లేషణను దాటవేస్తుంది.
- పత్రం జోడింపులు: క్లిక్ చేయడానికి వినియోగదారులను ప్రలోభపెట్టడానికి రూపొందించిన ఫైల్లు.
గుర్తించకుండా మరింత తప్పించుకోవడానికి, టూల్కిట్ క్లౌడ్ఫ్లేర్ టర్న్స్టైల్ని ఉపయోగించి యాంటీబాట్ తనిఖీలు మరియు URL షార్ట్నర్లు మరియు URL రీరైటింగ్ సేవల వంటి చట్టబద్ధమైన రీడైరెక్టర్ల వంటి సాంకేతికతలను కలిగి ఉంటుంది. ఈ చర్యలు ఫిషింగ్ పేజీలు యాంటిస్పామ్ ఫిల్టర్లు మరియు ఆటోమేటెడ్ బెదిరింపు విశ్లేషణ సాధనాలను తప్పించుకోవడానికి సహాయపడతాయి.
ఖచ్చితత్వంతో బ్రాండ్లను అనుకరించడం
రాక్స్టార్ 2FA యొక్క ఫిషింగ్ పేజీలు జనాదరణ పొందిన సేవల లాగిన్ పేజీలను అనుకరించేలా సూక్ష్మంగా రూపొందించబడ్డాయి. HTML కోడ్కు అస్పష్టత వర్తించినప్పటికీ, ఈ పేజీలు అధిక స్థాయి ప్రామాణికతను కలిగి ఉంటాయి. వినియోగదారు వారి ఆధారాలను నమోదు చేసిన తర్వాత, డేటా నిజ సమయంలో AiTM సర్వర్కు బదిలీ చేయబడుతుంది. సేకరించిన ఆధారాలు సెషన్ కుక్కీలను సంగ్రహించడానికి ఉపయోగించబడతాయి, దాడి చేసేవారికి అదనపు ప్రామాణీకరణ సవాళ్లను ట్రిగ్గర్ చేయకుండా బాధితుడి ఖాతాకు యాక్సెస్ను మంజూరు చేస్తుంది.
విజిలెన్స్ కోసం పిలుపు
రాక్స్టార్ 2FA ఆవిర్భావం సంస్థలు మరియు వ్యక్తులు అప్రమత్తంగా ఉండవలసిన అవసరాన్ని నొక్కి చెబుతుంది. AiTM దాడులు వంటి అధునాతన ఫిషింగ్ వ్యూహాలు సాంప్రదాయ భద్రతా చర్యలను దాటవేయగలవు, ఖాతా రక్షణకు బహుళ-లేయర్డ్ విధానాన్ని అవలంబించడం కీలకం. అటువంటి బెదిరింపులను తగ్గించడంలో అధునాతన గుర్తింపు సాధనాలతో పాటు సాధారణ వినియోగదారు విద్య కీలక పాత్ర పోషిస్తుంది.
