مرکز پاسخ به حوادث رایانه‌ای (CERT-AGID) گزارشی از یک کمپین جدید توزیع بدافزار MintsLoader منتشر کرد. در این حملات، مهاجمان از حساب‌های ایمیل گواهی‌شده (PEC) که پیش‌تر مورد نفوذ قرار گرفته‌اند، برای ارسال پیام‌های مخرب به سایر آدرس‌های PEC استفاده می‌کنند.
روشی جدید برای فریب کاربران
در این موج از حملات، پیام‌ها در قالب «یادآورهای پرداخت» (Payment Reminders) جعلی ارسال می‌شوند تا کاربر را ترغیب به باز کردن پیوست‌های مخرب نمایند. استفاده از زیرساخت PEC به دلیل ماهیت رسمی و قانونی این سیستم در برخی کشورها، باعث افزایش اعتماد کاربران به پیام‌های دریافتی و در نتیجه افزایش نرخ موفقیت حملات می‌شود.
نکته امنیتی حیاتی
کارشناسان امنیتی تأکید می‌کنند که وجود گواهینامه در سیستم PEC تنها فرآیند ارسال و تحویل پیام را تأیید می‌کند و به هیچ وجه تضمین‌کننده موارد زیر نیست:
- امنیت حساب فرستنده: این موضوع تضمین نمی‌کند که صندوق پستی فرستنده مورد نفوذ (Compromised) قرار نگرفته باشد.
- سالم بودن محتوا: گواهی‌شده بودن ایمیل به معنای امن بودن پیوست‌ها یا لینک‌های موجود در پیام نیست.
