Phishing-angreb mod 20.000 brugere går efter virksomheders Azure cloud-infrastruktur: Er det russere eller ukrainere?

Share:

Ukendte kriminelle har med en phishing-kampagne målrettet omkring 20.000 brugere på tværs af erhvervs-sektorer i Europa.

Især virksomheder i bilindustrien og i kemiske og industrielle fremstillingssektorer har oplevet forsøg på at stjæle kontooplysninger. Angriberne har derefter prøvet at kapre ofrenes Microsoft Azure cloud-infrastruktur.

Efter at have overtaget ofrenes konti, loggede forbryderne ind på nye enheder ved hjælp af stjålne brugeroplysninger, så de kunne bevare adgangen til cloud-miljøet og se følsomme data i det.

Det skriver The Register.

Ifølge mediet opdagde sikkerhedsfirmaet Palo Alto Networks’ specialister hacker-kampagnen. Den toppede i juni og er forblevet aktiv siden september.

Selvom Palo Alto Networks-specialisterne ikke kan tilskrive angrebene en bestemt gruppe eller en person, fandt de både ukrainsk- og russisksprogede websteder, der var knyttet til angrebs-infrastrukturen.

“Men vi kan ikke bestemme arten eller begrundelsen for disse forbindelser,” siger senior trussels-efterforsker Nathaniel Quist til The Register.

Trussels-jægerne kan heller ikke sætte et nøjagtigt tal på kompromitterede ofre.

Flere angreb mod cloud

Ifølge Palo Alto Networks er der sket en stigning i angreb rettet mod cloud-infrastruktur.

Angrebene er typisk rettet mod data, som er skurkenes primære mål.

Stjålet information og legitimationsoplysninger kan bruges til at afpresse offer-virksomheden eller kan sælges på cyberkriminelles markedspladser.

“Under efterforskningen fandt vi ud af, at aktørernes primære handlinger var at etablere sig vedvarende i cloud-miljøet,” siger Nathaniel Quist til The Register.

“De gjorde også adskillige mislykkede forsøg på at få adgang til cloud-lagring og skabe nye brugere. Disse handlinger kunne have et langt strategisk mål – dog blev de blokeret, før de kunne nå deres mål,” tilføjer han.

Klassisk lokkemad

Hacker-angrebene er foregået ved, at der er blevet sendt phishing-mails, der inkluderede en dokument-underskrivnings-aktiveret PDF-fil eller et indlejret HTML-link.

Digitale signaturer på dokumenter skaber ifølge The Register en følelse af, at det haster med handling. Det er klassisk lokkemad fra phishere.

Linket dirigerer ofrene til angribernes legitimations-indsamlingssider, der efterligner en Microsoft Outlook Web Access-loginside.

Her er de blevet bedt om at indtaste e-mail og adgangskode til Azure, hvorefter angriberne stjæler dem og får adgang til deres arbejdsgivers cloud-miljøer.

Mindst 17 gratis formularer blev brugt til at omdirigere ofre, og efterforskerne angiver de webadresser i en rapport.

Anders Bruun

Leave a Comment

Your email address will not be published. Required fields are marked *

loader-image
London, GB
1:41 pm, Feb 8, 2025
weather icon 6°C
L: 5° | H: 6°
overcast clouds
Humidity: 91 %
Pressure: 1018 mb
Wind: 10 mph ENE
Wind Gust: 0 mph
UV Index: 0
Precipitation: 0 mm
Clouds: 100%
Rain Chance: 0%
Visibility: 3 km
Sunrise: 7:27 am
Sunset: 5:02 pm
DailyHourly
Daily ForecastHourly Forecast
Today 9:00 pm
weather icon
5° | 6°°C 0 mm 0% 4 mph 91 % 1021 mb 0 mm/h
Tomorrow 9:00 pm
weather icon
3° | 5°°C 1 mm 100% 10 mph 97 % 1030 mb 0 mm/h
Mon Feb 10 9:00 pm
weather icon
3° | 4°°C 1 mm 100% 11 mph 96 % 1029 mb 1.38 mm/h
Tue Feb 11 9:00 pm
weather icon
3° | 4°°C 0.38 mm 38% 8 mph 97 % 1020 mb 0 mm/h
Wed Feb 12 9:00 pm
weather icon
4° | 6°°C 0 mm 0% 5 mph 92 % 1023 mb 0 mm/h
Today 3:00 pm
weather icon
6° | 6°°C 0 mm 0% 4 mph 91 % 1018 mb 0 mm/h
Today 6:00 pm
weather icon
5° | 6°°C 0 mm 0% 4 mph 88 % 1019 mb 0 mm/h
Today 9:00 pm
weather icon
4° | 5°°C 0 mm 0% 3 mph 84 % 1021 mb 0 mm/h
Tomorrow 12:00 am
weather icon
3° | 3°°C 0 mm 0% 3 mph 84 % 1024 mb 0 mm/h
Tomorrow 3:00 am
weather icon
3° | 3°°C 0 mm 0% 4 mph 87 % 1025 mb 0 mm/h
Tomorrow 6:00 am
weather icon
4° | 4°°C 0.29 mm 29% 7 mph 94 % 1026 mb 0 mm/h
Tomorrow 9:00 am
weather icon
4° | 4°°C 0.99 mm 99% 7 mph 97 % 1028 mb 0 mm/h
Tomorrow 12:00 pm
weather icon
4° | 4°°C 1 mm 100% 10 mph 96 % 1028 mb 0 mm/h
Name Price24H (%)
Bitcoin(BTC)
€93,125.19
-1.31%
Ethereum(ETH)
€2,531.33
-4.55%
Tether(USDT)
€0.97
-0.03%
XRP(XRP)
€2.33
0.95%
Solana(SOL)
€188.53
-1.02%
USDC(USDC)
€0.97
0.00%
Dogecoin(DOGE)
€0.241317
-1.29%
Shiba Inu(SHIB)
€0.000015
2.62%
Pepe(PEPE)
€0.000009
-0.81%
Scroll to Top