Darmowe skrypty do… phishingu

Cyberprzestępcy mają nowe narzędzia, które mogą posłużyć do fałszowania adresów banków i stron oraz oszustw online z wykorzystaniem jako przynęty wiadomości email i witryn Gmail, Fotolog oraz Xbox. Narzędzia te są dostępne za darmo i każdy może być w ich posiadaniu…Skrypty mogą służyć do przeprowadzania ataków typu phishing, informuje PandaLabs. Pozwalają bowiem podszywać się pod autorów witryn banków, wiadomości email, internetowych platform płatniczych, kont pocztowych Gmail i Yahoo!Mail, gier online (kradzież haseł Xbox) i blogów (dane dostępowe do serwisu Fotolog). n
n
Po wejściu na stronę internetową na której znajdują się groźne narzędzia, cyberprzestępcy mogą pobrać pliki umożliwiające tworzenie fałszywych wiadomości.n
n
Jeden z plików umożliwia podszycie się pod autorów wiadomości przesyłanych przez banki czy platformy płatnicze. Inny pozwala stworzyć fałszywą, ale podobną do oryginału stronę. Ponadto zestaw zawiera skrypt PHP (także bezpłatny), który umożliwia przesyłanie wiadomości email ze sfałszowanej strony. n
n
Pozostała część procesu odbywa się podobnie jak w przypadku innych ataków typu phishing: na adresy email wysyłana jest fałszywa wiadomość wraz z odsyłaczem do złośliwej strony, na której użytkownicy wprowadzają swoje dane (adresy email, hasła bankowe). Dane te są następnie wykorzystywane przez cyberprzestępców. n
n
– Najbardziej zdumiewające jest to, że narzędzia te są oferowane bezpłatnie – stwierdza Maciej Sobianek, specjalista ds. bezpieczeństwa Panda Security w Polsce. n
n
– Aby zdobyć adresy email, na które będzie rozsyłany spam, cyberprzestępcy kupują w internecie listy mailingowe. Zdarza się, że takie listy są również bezpłatne. Dodając do tego bezpłatne usługi hostingowe może się okazać, że cyberprzestępcy przeprowadzają ataki typu phishing, nie ponosząc żadnych kosztów – dodaje Sobianek.n
n
Według badania przeprowadzonego przez firmę Gartner, ataki typu phishing spowodowały w roku 2007 tylko w Stanach Zjednoczonych straty w wysokości 3,2 miliarda dolarów.n