મોર્ફિંગ મેરકટ ફિશિંગ કીટ 100 થી વધુ જુદી જુદી બ્રાન્ડસિટનો ઉપયોગ ઇમેઇલ્સના “હજારો” મોકલવા માટે કરવામાં આવી શકે છે, નિષ્ણાતો ચેતવણીમાં ડીએનએસ સિક્યુરિટીનો મજબૂત સ્તર ઉમેરવાનો સમાવેશ થાય છે
સાયબર ક્રિમિનેલ્સએ વ્યવસાયિક વપરાશકર્તાઓને ફિશિંગ ઇમેઇલ્સ આપવા માટે નવી તકનીક બનાવી છે જે કાયદેસર સંદેશાઓથી લગભગ અસ્પષ્ટ છે.
સાયબર સલામતી સંશોધનકારો ઇન્ફોબ્લોક્સ સ્પોટ ફિશિંગ-એ-એ-સર્વિસ (પીએચએએએસ) કીટ, ધમકીવાળા અભિનેતા દ્વારા બનાવવામાં આવેલી મોર્ફિંગ મેરકટ, જે ડીએનએસ મેઇલ એક્સચેંજ (એમએક્સ) રેકોર્ડ્સ જમાવટ કરે છે, ગતિશીલ રીતે નકલી લ login ગિન પૃષ્ઠોને સેવા આપે છે.
તકનીક તેમને 100 થી વધુ વિવિધ બ્રાન્ડ્સને સ્પૂફ કરવાની મંજૂરી આપે છે, જે તેને સાયબર ક્રાઇમિનલ્સ માટે એકદમ શક્તિશાળી offering ફર બનાવે છે.
ખુલ્લા રીડાયરેક્ટ્સ
સંશોધનકારોએ જણાવ્યું હતું કે, “અન્ય લોકોની તુલનામાં મેરકટનું પી.એ.એ.એસ. પ્લેટફોર્મ અને ફિશિંગ કિટ્સ અનન્ય છે, કારણ કે તેઓ દરેક પીડિતના ઇમેઇલ ડોમેનના ડીએનએસ એમએક્સ રેકોર્ડના આધારે ફિશિંગ લ login ગિન વેબપેજને ગતિશીલ રીતે પીરસે છે,” સંશોધનકારોએ જણાવ્યું હતું કે તે હુમલાખોરોને પીડિતના ઇમેઇલ સેવા પ્રદાતાને વેબ સામગ્રીને “ભારપૂર્વક સંબંધિત” પ્રદર્શિત કરવા દે છે.
“એકંદર ફિશિંગ અનુભવ કુદરતી લાગે છે કારણ કે ઉતરાણ પૃષ્ઠની રચના સ્પામ ઇમેઇલના સંદેશ સાથે સુસંગત છે,” તેઓએ ઉમેર્યું.
મોર્ફિંગ મેરકતે હજી સુધી પોતાનું ખૂબ ધ્યાન ખેંચ્યું નથી, જે મોટે ભાગે યુકે અને યુનાઇટેડ સ્ટેટ્સમાં સ્થિત સર્વર્સ તરફથી સ્પામ ઇમેઇલ્સના “હજારો” મોકલ્યા છે તે હકીકતને જોતા આશ્ચર્યજનક લાગે છે.
જો કે, સંશોધનકારોએ જણાવ્યું હતું કે કામગીરીને સ્કેલ પર શોધવાનું “મુશ્કેલ” છે, કારણ કે હુમલાખોરો જાણે છે કે સુરક્ષા બ્લાઇન્ડ સ્પોટ ક્યાં છે, અને એડટેક, ડીઓએચ કમ્યુનિકેશન અને લોકપ્રિય ફાઇલ-શેરિંગ સેવાઓ પર ખુલ્લા રીડાયરેક્ટ્સ દ્વારા તેમનું શોષણ કરી રહ્યું છે.
પોતાને બચાવવા માટે, સંસ્થાઓએ તેમની સિસ્ટમોમાં ડીએનએસ સુરક્ષાનો મજબૂત સ્તર ઉમેરવો જોઈએ, ઇન્ફોબ્લોક્સ નિષ્કર્ષ, જેમાં ડી.એન.એસ. નિયંત્રણોને કડક બનાવવાનો સમાવેશ થાય છે અને વપરાશકર્તાઓને ડીઓએચ સર્વર્સ સાથે વાતચીત કરવાની મંજૂરી ન આપવી.
“જો કંપનીઓ તેમના નેટવર્કમાં બિનમહત્વપૂર્ણ સેવાઓની સંખ્યા ઘટાડી શકે છે, તો તેઓ તેમની હુમલો સપાટી ઘટાડી શકે છે, ધમકી પહોંચાડવા માટે સાયબર ક્રિમિનાલ્સને થોડા વિકલ્પો આપે છે,” ઇન્ફોબ્લોક્સે તારણ કા .્યું.