Mandiant forskare upptäckte en ny Phishing-as-a-service (PhaaS) kallad Koffein, som gör att vem som helst kan köpa dess kit för att starta nätfiskeattacker.
För närvarande är mallarna endast inriktade på Microsoft Office 365-inloggningssidor och hänvisar huvudsakligen till de ryska och kinesiska teman. Men forskarna varnar författarna att lägga till fler mallar gradvis för att utöka räckvidden för detta kit.
Ett lättanvänt phishing-kit
Nätfiske är ett av de enklaste sätten att attackera någon med en noggrant utformad sida och inget mer. Eftersom det kräver omfattande redigering av alla delar av nätfiskesidan, finns det flera tjänster för att erbjuda dessa typer av anpassade mallar för en viss avgift och endast till vissa personer.
Men att undvika målgruppen heter en tjänst Koffein dök upp – som gör att vem som helst kan registrera sitt konto gratis och börja använda sitt nätfiske-kit för att stjäla inloggningsuppgifter för Microsoft Office 365. Detta upptäcktes av Mandiant-forskare i en analys av en av deras kunder, som attackerades av koffein.
Som de noterade kräver koffein inte inbjudningar eller hänvisningar, inte heller godkännande från en administratör på Telegram eller ett hackingforum. Allt du behöver göra är att registrera dig på deras plattform och köpa önskade mallar från deras “butik”. De är mestadels gjorda för att rikta in sig på ryska och kinesiska plattformar, till skillnad från andra PhaaS-tjänster som riktar sig till västerländska enheter.
Inköpspriset för ett kit (prenumerationslicens) kostar $250 per månad, $450 för tre månader eller $850 för sex månader, beroende på funktionerna. Det inkluderar antidetektering, antianalyssystem och kundsupporttjänster för detta pris, vilket är cirka 3 till 5 gånger mer än ett typiskt PhaaS-kit. Tja, den erbjuder också mer, som visas nedan;
- Mekanismer för att anpassa dynamiska URL-scheman för att dynamiskt generera sidor som är förbefolkade med offerspecifik information.
- Första stegets kampanjomdirigeringssidor och sista lockbetesidor.
- IP-blockeringsalternativ för geoblockering, CIDR-intervallbaserad blockering, etc.
Köpare (operatörer) måste konfigurera parametrarna för sin nätfiskekampanj och distribuera nätfiskepaketet, som för närvarande är begränsat till en Microsoft 365-inloggningssida. Men forskarna varnar för att kitets författare kan lägga till fler mallar snart. Det tillåter till och med operatörer att använda sitt eget Python- eller PHP-baserade e-posthanteringsverktyg för bättre integration.
