"Flowerstorm" adlı yeni bir Microsoft 365 Hizmet Olarak Kimlik Yardım Platformu popülerliği artıyor ve RockStar2FA Siber Salın Servisi'nin ani kapanmasıyla geride bırakılan boşluğu dolduruyor.
İlk olarak TrustWave tarafından Kasım 2024'ün sonlarında belgelenen RockStar2fa, Microsoft 365 kimlik bilgilerini hedefleyen büyük ölçekli düşman (AITM) saldırılarını kolaylaştıran bir PHAAS platformu olarak işletildi.
Hizmet, gelişmiş kaçırma mekanizmaları, kullanıcı dostu bir panel ve çok sayıda kimlik avı seçeneği sundu ve siber suçluların 200 $/iki hafta boyunca erişimi sattı.
Sophos araştırmacıları Sean Gallagher ve Mark Parsons'a göre, RockStar2FA 11 Kasım 2024'te kısmi bir altyapı çökerek hizmetin sayfalarının çoğunu erişilemez hale getirdi.
Sophos, bunun siber suç platformuna karşı kolluk eyleminin sonucu değil, teknik bir başarısızlık gibi göründüğünü söylüyor.
Birkaç hafta sonra, ilk kez Haziran 2024'te çevrimiçi olarak ortaya çıkan Flowerstorm, hızla çekişmeye başladı.
Sophos, yeni hizmet olan FlowerStorm Phaas'ın daha önce RockStar2FA'da görülen birçok özelliği paylaştığını buldu, bu nedenle operatörlerin maruziyeti azaltmak için yeni bir isim altında yeniden markalaşması mümkündür.
Sophos, RockStar2FA ve FlowerStorm arasında çeşitli benzerlikler belirledi ve ortak bir soy veya operasyonel çakışma olduğunu gösteriyor:
Sophos, "Yüksek Link RockStar2FA ve FlowerStorm ile yüksek güvenle olamayız, kitlerin konuşlandırılan kitlerin benzer içeriğinden dolayı en azından ortak bir ataları yansıttığını belirtmekten başka."
Diyerek şöyle devam etti: "Benzer alan kaydı kalıpları, koordinasyon içinde çalışan Flowerstorm ve Rockstar'ın bir yansıması olabilir, ancak bu eşleşen kalıpların piyasa kuvvetleri tarafından platformlardan daha fazla yönlendirilmesi de mümkündür."
Hikaye, Flowerstorm'un ani yükselişinin arkasında ne olursa olsun, kullanıcılar ve kuruluşlar için, tam gelişmiş siber saldırılara yol açabilecek kimlik avı saldırılarına zarar vermenin bir başka sağlayıcısı.
Sophos'un telemetrisi, kuruluşların yaklaşık% 63'ünün ve FlowerStorm tarafından hedeflenen kullanıcıların% 84'ünün ABD'de bulunduğunu göstermektedir.
En çok hedeflenen sektörler hizmetler (%33), imalat (%21), perakende (%12) ve finansal hizmetlerdir (%8).
Kimlik avı saldırılarına karşı korumak için, AITM dirençli FIDO2 jetonları ile çok faktörlü kimlik doğrulama (MFA) kullanın, e-posta filtreleme çözümleri dağıtın ve .ru, .moskow ve .dev gibi şüpheli alanlara erişimi engellemek için DNS filtreleme kullanın.
Yeni Rockstar 2FA Kimlik Yardım Hizmeti Microsoft 365 Hesapları Hedefleri
Microsoft, Hizmet Olarak OnNX Kimlik Avı Altyapısı
Kampanya Hubspot'u kötüye kullanma 20.000 Microsoft Azure Hesapları
Devam eden kimlik avı saldırısı, Google takvimini spam filtrelerini atlamak için kötüye kullanıyor
Yeni sahte defter veri ihlali e -postaları kripto cüzdanlarını çalmaya çalışır
Kaynak: Bleeping Computer