Новый хакерский сервис для фишинговых атак FlowerStorm заменил закрывшийся Rockstar2FA

ДАЙДЖЕСТ:

В конце ноября аналитики компании Trustwave обнаружили платформу Rockstar2FA, функционирующую по модели «Фишинг-как-услуга» (PhaaS) и направленную на пользователей Microsoft 365. Платформа предоставляла своим «клиентам» широкий спектр инструментов для проведения фишинговых атак, включая усовершенствованные механизмы маскировки и гибкие настройки. Стоимость доступа к платформе составляла $200 за двухнедельный период.

По информации исследователей компании Sophos, 11 ноября инфраструктура Rockstar2FA частично вышла из строя, что привело к прекращению работы сервиса. Эксперты полагают, что причиной сбоя стал технический инцидент, а не действия правоохранительных органов. Спустя несколько недель после возникновения проблем у Rockstar2FA популярность среди кибер-преступников начала набирать платформа FlowerStorm, впервые замеченная в сети в июне.

Анализ показывает схожие технические особенности:

Расположение серверов в зонах .com, .de, .ru и .moscow;
Применение next.php для FlowerStorm (в отличие от рандомизированных PHP-скриптов у Rockstar2FA);
Использование защитного механизма Cloudflare Turnstile на обеих платформах;
Подозрительные подсказки вроде «Инициализация протоколов безопасности браузера».

Сбор данных осуществляется через поля для email, пароля и МФА (Multi-Factor Authentication) токенов. Обе системы поддерживают валидацию электронной почты и аутентификацию с использованием MFA.

Параллельно растущая активность платформ указывает на возможную связь между их операторами, что подтверждается ошибками в бэкэнде обеих систем. После закрытия Rockstar2FA (управлявшей более 2 тыс. доменов), FlowerStorm быстро расширилась, охватывая преимущественно США — около 63% организаций и 84% пользователей находятся там.

Ранее появилась информация, что кибер-преступники стали похищать криптовалюту у других похитителей криптовалюты, «маскируясь» в интернете под неопытных криптовалютчиков. А специалисты «Лаборатории Касперского» уже перечислили главные IT-угрозы наступающего 2025 года: злоумышленники будут чаще использовать в атаках устройства интернета вещей (IoT), технологии искусственного интеллекта, а также чаще встраиваться в цепочки поставок решений с открытым кодом.

Автор: Игнат Чернов

checheninfo.ru