گزارش‌های اخیر نشان می‌دهد که مهاجمان با بهره‌برداری از یک نشت داده در شرکت خدمات مالی دیجیتال Revolut، موج جدیدی از حملات را برای سرقت اطلاعات حساب‌های کاربری مشتریان آغاز کرده‌اند.
جزئیات متدهای مورد استفاده در حملات Smishing
بر اساس تحلیل‌های امنیتی، کاربران پیامک‌های فریبنده‌ای (Smishing) دریافت کرده‌اند که در برخی موارد، این پیام‌ها در همان رشته گفتگوهای (Conversation Thread) قبلی و رسمی Revolut ظاهر شده‌اند تا کاملاً مشروع به نظر برسند. در این پیام‌ها، از کاربران خواسته شده تا برای تایید هویت خود روی لینک ارسالی کلیک کنند، در غیر این صورت دسترسی آن‌ها به حساب کاربری محدود خواهد شد.
شبیه‌سازی فرآیند احراز هویت (Liveness Check)
یکی از پیچیدگی‌های این حمله، استفاده از صفحات وب جعلی است که از کاربر درخواست دسترسی به دوربین دستگاه را می‌کنند. پس از تایید کاربر، یک فرآیند جعلی Live-video identity check شبیه‌سازی می‌شود تا اعتماد کاربر جلب گردد و در نهایت، کاربر را به وارد کردن رمز عبور (Password) ترغیب کنند. این متد نه تنها برای سرقت اعتبارنامه‌ها، بلکه برای جمع‌آوری تصاویر سلفی و ویدئویی جهت استفاده در حملات مهندسی اجتماعی (Social Engineering) پیشرفته‌تر و جعل هویت به کار می‌رود.
ریشه نشت داده‌ها و هدف‌گذاری مهاجمان
تحقیقات نشان می‌دهد که این نشت داده‌ها از طریق جعل درخواست‌های دولتی و قانونی صورت گرفته است. مهاجمان با به دست آوردن دسترسی به حساب‌های ایمیلی وزارت کشور ایتالیا (از طریق Infostealer logs)، درخواست‌های جعلی KYC را به شعبه لیتوانیایی Revolut ارسال کرده‌اند. این مهاجمان حدود شش ماه دسترسی به این حساب‌ها داشته‌اند و توانستند بدون جلب توجه، اطلاعات صدها حساب کاربری را استخراج کنند. نکته قابل توجه این است که کاربران با دارایی‌های بالا در حوزه کریپتوکارنسی، پس از تحلیل رکوردهای بلاکچین توسط مهاجمان، به طور ویژه هدف قرار گرفته‌اند.
