Cyberprzestępcy polują na osoby poszukujące aut z Niemiec. W ostatnich dniach wykryto aż 14 kampanii phishingowych, w których hakerzy podszywali się pod niemieckich dealerów samochodowych.
Od początku pandemii COVID-19 coraz więcej aspektów życia przenosimy do internetu. Dotyczy to także transakcji związanych z kupnem samochodu. W całej UE około 4 proc. transakcji dokonuje się przez internet, w Polsce odsetek ten jest niemal cztery razy mniejszy, ale i tak trend rosnący jest zauważalny. Wykorzystują to cyberprzestępcy.
Eksperci z Check Point Research w ostatnich tygodniach odkryli 14 kampanii phishingowych, w których przestępcy podszywają się pod niemieckich dealerów samochodowych. Były to skrupulatnie przygotowane akcje, które zachęcały ofiary do otwarcia załączników zainfekowanych szkodliwym oprogramowaniem.
– Odkryliśmy atak ukierunkowany wymierzony w niemieckie firmy, głównie dealerów samochodowych. Zagrożenia wykorzystują rozległą infrastrukturę zaprojektowaną do naśladowania istniejących niemieckich firm. Osoby atakujące wykorzystywały wiadomości phishingowe zawierające kombinację ładunków ISO\HTA, które po otwarciu infekowały ofiary różnymi szkodliwymi programami kradnącymi informacje – informuje Yoav Pinkas, badacz zabezpieczeń z firmy Check Point Software
Dobór celów ataków wydaje się być dokładnie przemyślany, w związku z czym niejasne są intencje przestępców. Wydaje się, że nie chodzi tu wyłącznie o chęć uzyskania dostępu do konta bankowego czy karty płatniczej.
– Jedną z możliwości jest to, że napastnicy próbowali naruszyć salony samochodowe oraz wykorzystać ich infrastrukturę i dane, aby uzyskać dostęp do drugorzędnych celów, takich jak więksi dostawcy i producenci. Byłoby to przydatne w przypadku oszustw typu BEC (Business Email Compromise) lub szpiegostwa przemysłowego – wyjaśnia ekspert Check Pointa.
Nie jest znane źródło ataków. Główna witryna hostująca oprogramowanie pochodziła z Iranu, który słynie z zaawansowanych grup cyberprzestępczych, lecz nie jest to wystarczający dowód na określenie, że to właśnie tam leży źródło ataków.
