Kampania phishingowa uderza w amerykańskie uczelnie

Jak podaje HackRead, w kampanii posłużono się narzędziemEvilginx, popularnym wśród grup cyberprzestępczych ze względu na możliwość przeprowadzania ataków typu Adversary-in-the-Middle (AiTM). Tego rodzaju technika polega na umieszczeniu złośliwego serwera pomiędzy użytkownikiem a prawdziwą stroną logowania.

Studenci i pracownicy uczelni otrzymywali maile lub wiadomości z odnośnikiem przypominającym adres uczelni. Po kliknięciu w link trafiali na podrobioną stronę logowania, gdzie po wpisaniu danych logowania cyberprzestępcy przechwytywali je wraz z ciasteczkami sesyjnymi. To pozwalało na późniejsze zalogowanie się na konto, omijając MFA.

Skuteczność ataków

Ataki okazały się skuteczne przede wszystkim dlatego, że środowiska informatyczne uczelni są szczególnie złożone. Funkcjonują w nich rozbudowane systemy logowania, liczne subdomeny, a także wiele zewnętrznych usług zintegrowanych z kontem studenckim lub pracowniczym. To sprawia, że łatwo przygotować domenę, która wygląda wiarygodnie, a użytkownik ma trudność z odróżnieniem jej od prawdziwego adresu uczelni.

Jednocześnie pojedyncze konto zapewnia dostęp do szeregu zasobów, takich jak poczta elektroniczna, systemy administracyjne, platformy e-learningowe czy wewnętrzne repozytoria plików. To powoduje, że każde udane przejęcie konta daje przestępcom możliwość dalszego rozprzestrzeniania się w systemach wewnętrznych uczelni.

Eksperci podkreślają, że mimo rosnącej popularności uwierzytelniania wieloskładnikowego, techniki typu Adversary-in-the-Middle stanowią poważne zagrożenie, ponieważ pozwalają na ominięcie tego zabezpieczenia poprzez przechwycenie aktywnych sesji.