Контакты
Подписка 2025
ТБ Форум 2025
Кибербезопасность. Защита АСУ ТП. Безопасность КИИ. Москва | 11 февраля | ТБ Форум 2025
Регистрируйтесь и приходите!

Обнаружен новый фишинг-сервис «Frappo»

12/05/22

FrappoОбнаруженный отделом The Resecurity HUNTER сервис Frappo действует как фишинг-как-услуга (Phishing-As-A-Service, PHaaS) и позволяет киберпреступнику размещать и создавать высококачественные фишинговые страницы в виде крупных онлайн-банков, электронной коммерции, популярных розничных продавцов и онлайн-сервисов для кражи данных клиентов.

Сервис был создан киберпреступником для использования спам-кампаний профессионального фишинг-контента. Frappo активно рекламируется в Dark Web и в Telegram с более 1900 подписчиков – там киберпреступники обсуждают свои успешные атаки на клиентов различных онлайн-сервисов.

Сервис появился в Dark Web 22 марта 2021 года и с тех пор получил много обновлений. Последнее обновление сервиса было зарегистрировано 1 мая 2022 года.

Frappo изначально был разработан как анонимный криптовалютный кошелек на основе форка Metamask и позволяет злоумышленнику работать с украденными данными анонимно и в зашифрованном формате. Платформа обеспечивает анонимное выставление счетов, техническую поддержку, обновления и отслеживание собранных учетных данных с помощью информационной панели.

Сервис предоставляет фишинговые страницы для более чем 20 финансовых учреждений (Financial Institutions, FI), онлайн–магазинов и популярных сервисов, включая Amazon, Uber, Netflix, Bank of Montreal (BMO), Royal Bank of Canada (RBC), CIBC, TD Bank, Desjardins, Wells Fargo, Citizens, Citi и Bank of America.

Авторы Frappo предоставляют несколько планов платежей для киберпреступников в зависимости от выбранного ими срока подписки. Подобно сервисам и платформам для законного бизнеса на основе ПО-как-услуга (software as a service, SaaS) Frappo позволяет злоумышленнику минимизировать затраты на разработку фишинговых наборов и использовать их в более широком масштабе.

Процесс развертывания фишинговых страниц полностью автоматизирован – Frappo использует предварительно настроенный Docker-контейнер и защищенный канал, позволяющий ему собирать скомпрометированные учетные данные через API.

После правильной настройки Frappo соберет и визуализирует статистические данные: сколько жертв открыли фишинговую страницу, сколько посетителей получили доступ к авторизации и ввели учетные данные, время безотказной работы и статус сервера. Скомпрометированные учетные данные будут видны в разделе «Журналы» с дополнительными сведениями о каждой жертве, такими как IP-адрес, агент пользователя, имя пользователя, пароль и т.д.

Фишинговые страницы (фишлеты) отличаются высоким качеством и содержат интерактивные сценарии, которые обманом заставляют жертв вводить учетные данные для авторизации. PHaaS успешно используется злоумышленником для захвата учетной записи (account takeover, ATO), компрометации деловой электронной почты (business email compromise, BEC) и кражи платежных и идентификационных данных.

Киберпреступники постоянно используют передовые инструменты и тактики для атак по всему миру. Защита цифровой идентификации становится одним из главных ключевых приоритетов онлайн–безопасности и новым цифровым полем битвы, на котором субъекты угроз охотятся за украденными данными.

«Resecurity стремится защищать потребителей и предприятия по всему миру и активно участвует в государственно-частных партнерствах для обмена оперативной информацией о киберугрозах (cyber threat intelligence, CTI) с финансовыми учреждениями, технологическими компаниями и правоохранительными органами, чтобы минимизировать риск взлома учетных данных и утечки данных», - сказал технический директор Resecurity, Inc. Кристиан Лис.

Подробнее: https://www.securitylab.ru/news/531544.php

Темы:УгрозыфишингКиберугрозы
Безопасная разработка
Подходы и инструменты управления процессом разработки безопасного программного обеспечения
Регистрируйтесь и приходите! 13 февраля 2025
Статьи по темеСтатьи по теме

  • Кто зарабатывает на вэйлинге в России?
    Алексей Гусев, старший советник председателя правления банка “ЦентроКредит”, преподаватель РТУ РУДН и НИЯУ МИФИ
    Вэйлинг – специализированный и таргетированный вариант привычного фишинга, нацеленный на VIP-клиентов, относится к не столь распространенному и потому редко упоминаемому виду. Однако в последнее время хакеры начинают обращать на него внимание, а его методики используются в качестве базы для более сложного таргетированного фишинга.
  • 5 атак нового поколения, актуальных в 2023 году
    Александра Соколова, редактор Cloud Networks
    Технологии развиваются беспрецедентными темпами, и, как следствие, растет арсенал инструментов, доступных киберпреступникам для проведения сложных атак.
  • Расширения для браузеров: удобный инструмент или ворота для хакеров?
    Ксения Рысаева, Руководитель группы аналитики Центра противодействия киберугрозам Innostage CyberART
    Расширения для браузеров и недостаточное внимание к ним со стороны администраторов усиливают риски возникновения угроз для компаний
  • Своя атмосфера: что давно пора сделать для защиты электронной почты
    Илья Померанцев, продуктовый аналитик департамента сетевой безопасности Group-IB
    Рассмотрим три реальные атаки через корпоративную почту, обнаруженные и остановленные нашей системой Group-IB Threat Hunting Framework
  • Примеры фишинга через электронную почту: Как распознать фишинговое письмо
    Антон Тихонов, Технический менеджер направления McAfee
    Готовая инструкция, как распознать фишинговое письмо: простые советы

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Актуальные вопросы защиты информации
12 февраля 2025 | Организатор: ФСТЭК России

Еще темы...

More...