حملات فیشینگ که با نشانه‌های بسیار واضحی همراه هستند، به شکلی غیرمنتظره در حال عبور از محصولات پیشرو در بازار Secure Email Gateway (SEG) قرار می‌گیرند. گزارش‌های اخیر نشان می‌دهد که مهاجمان با استفاده از کمپین‌های جعل هویت شرکت Anthropic، موفق شده‌اند ایمیل‌های فیشینگ با کیفیت پایین را از فیلترهای امنیتی عبور دهند.
جزئیات کمپین فیشینگ
در این کمپین که توسط Cofense شناسایی شده، یک عامل تهدید (Threat Actor) ناشناس از ماه سپتامبر در حال ارسال ایمیل‌هایی به سراسر جهان است. هدف این حملات، فریب کاربران با وعده دسترسی زودهنگام به فناوری‌های هوش مصنوعی (AI) شرکت Anthropic و سرقت اعتبارنامه‌های (Credentials) حساب‌های گوگل و مایکروسافت است.
چگونه فیلترهای امنیتی دور زده می‌شوند؟
با وجود ساده بودن تاکتیک‌ها، این حملات به دلایل زیر از محصولات معتبری مانند Proofpoint و Microsoft Defender for Office 365 عبور می‌کنند:
- استفاده از دامنه‌های معتبر: ایمیل‌ها از آدرس‌های قانونی سرویس GoTo Webinar ارسال می‌شوند که باعث می‌شود سیستم‌های امنیتی آن‌ها را به عنوان اسپم شناسایی نکنند.
- کوتاه‌کننده‌های URL: مهاجمان از سرویس Zapier برای کوتاه کردن لینک‌های مخرب استفاده می‌کنند تا از شناسایی دامنه اصلی توسط محصولات امنیتی جلوگیری کنند.
- استفاده از CAPTCHA برای فرار از اسکنرها: استفاده از CAPTCHAهای Cloudflare و همچنین CAPTCHAهای سفارشی، نه تنها مانع از شناسایی توسط اسکنرهای خودکار (Automated Scanners) می‌شود، بلکه از ورود کاربران با استفاده از VPN یا مرورگر Tor نیز جلوگیری می‌کند.
توصیه‌های استراتژیک برای مدیران امنیت (CISO)
با توجه به اینکه هیچ سیستم SEG کاملاً بدون نقص نیست، سازمان‌ها باید بر امنیت هویت (Identity Security) تمرکز کنند. اقدامات زیر برای کاهش ریسک توصیه می‌شود:
- پیاده‌سازی سیاست‌های دسترسی با حداقل امتیاز (Least-Privilege Access).
- استفاده از احراز هویت چندعاملی (MFA) مقاوم در برابر فیشینگ.
- به‌کارگیری مدیریت دسترسی‌های ویژه (PAM).
- استفاده از مدیریت‌کننده‌های رمز عبور (Password Managers) مرکزی که قابلیت اعتبارسنجی URL دامنه را دارند.
