'Kafein' adlı bir Hizmet Olarak Kimlik Yardımı (PHAAS) platformu, tehdit aktörlerinin saldırılar başlatmasını kolaylaştırır ve herkesin atlamasına ve kendi kimlik avı kampanyalarını başlatmasına izin veren açık bir kayıt süreci sunar.
Kafein davet veya yönlendirmeler gerektirmez, ne de Wannabe tehdit aktörlerinin telgraftaki bir yöneticiden veya bir hack forumundan onay almasını gerektirmez. Bu nedenle, bu tür hemen hemen tüm platformları karakterize eden sürtünmenin çoğunu ortadan kaldırır.
Kafeinin bir diğer ayırt edici özelliği, kimlik avı şablonlarının Rus ve Çin platformlarını hedeflemesidir, oysa PHAAS platformlarının çoğu Batı hizmetleri için yemlere odaklanma eğilimindedir.
Mantiant'ın analistleri kafeini iyice keşfetti ve test etti ve bugün bunun düşük giriş engelini göz önünde bulundurarak endişe verici bir şekilde zengin özellikli bir PHA'lar olduğunu bildirdi.
Siber güvenlik firması, hizmetten geçen büyük ölçekli bir kimlik avı kampanyasını araştırdıktan sonra kafein gördü ve Mantiant'ın müşterilerinden birini Microsoft 365 hesap kimlik bilgilerini çalmayı hedefledi.
Kafein, hesap oluşturmayı gerektirir, bundan sonra operatör kimlik avı kampanya yaratma araçları ve genel bakış panosu içeren "mağazaya" anında erişir.
Daha sonra, operatörler, özelliklere bağlı olarak ayda 250 $, üç ay için 450 $ veya altı ay boyunca 850 $ 'a mal olan bir abonelik lisansı satın almalıdır.
Bu, tipik PHAAS aboneliği maliyetinin yaklaşık 3-5 katıdır ve kafein, anti-algılama ve anti-analiz sistemleri ve müşteri destek hizmetleri sunarak telafi etmeye çalışır.
Kimlik avı seçenekleri açısından, platform tarafından sunulan gelişmiş özelliklerden bazıları şunlardır:
Ana Kimlik Yardım Kampanya parametrelerini ayarladıktan sonra, operatörler şu anda bir Microsoft 365 giriş sayfasıyla sınırlı olan kimlik avı kitini dağıtmalı ve ardından bir kimlik avı şablonu seçmelidir.
Caffeine, Microsoft 365 ve Çin ve Rus platformları için çeşitli yemler de dahil olmak üzere çeşitli kimlik avı şablonu seçeneği sunmaktadır. Mantiant yakında daha fazlasının ekleneceğine inanıyor.
Platform ayrıca operatörlerin, kimlik avı e-postalarını hedeflerine göndermek için kendi Python veya PHP tabanlı e-posta yönetimi yardımcı programını kullanmalarına izin vererek harici araçlara olan ihtiyacı azaltır.
Mantiant, kafein destekli kimlik avı e-postalarını yakalamak için tespit rehberliği verirken, analistler dolandırıcıların raporun bölümünü eski haline getirebilecek yeni kaçırma tekniklerini benimseme olasılığını vurguluyor.
Ne yazık ki, kafein, otomatik platformların görünümünde düşük beceriye siber suçluların kullanabileceği seçeneklere eklenen başka bir seçenektir, bu da koleksiyonuna daha fazla şablon eklenirse daha büyük bir sorun haline gelebilir.
American Airlines, kimlik avı hedeflerinden ihlal edildiğini öğrendi
Bilgisayar korsanları artık daha gerçekçi kimlik avı saldırıları için "çorap kuklalarını" kullanıyor
Bilgisayar korsanları, BEC Scams için Microsoft 365 hesaplarını izlemek için AITM saldırısını kullanıyor
SaaS platformlarını kötüye kullanan kimlik avı saldırıları büyük bir% 1,100 büyüme görüyor
Microsoft, Rus bilgisayar korsanlarının NATO Hedefleri üzerindeki operasyonunu bozar
Kaynak: Bleeping Computer