{"id":3538,"date":"2022-02-23T19:00:03","date_gmt":"2022-02-23T18:00:03","guid":{"rendered":"https:\/\/sajberinfo.com\/2022\/11\/21\/text-79\/"},"modified":"2022-12-04T13:28:57","modified_gmt":"2022-12-04T12:28:57","slug":"nova-phishing-metoda-zaobilazi-autentifikaciju-u-vise-koraka-mfa","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2022\/02\/23\/nova-phishing-metoda-zaobilazi-autentifikaciju-u-vise-koraka-mfa\/","title":{"rendered":"Nova Phishing metoda zaobilazi autentifikaciju u vi\u0161e koraka (MFA)"},"content":{"rendered":"

<\/p>\n

Novi napredni phishing napad<\/a> omogu\u0107ava napada\u010du da zaobi\u0111e autentifikaciju u vi\u0161e koraka (MFA<\/em>)<\/a> usmjeravaju\u0107i korisnika da se prijavi na svoj korisni\u010dki nalog direktno na server pod kontrolom napada\u010da na kojem je postavljen VNC<\/em> sistem dijeljenja ekrana. Korisnik i dalje treba da unese svoj MFA<\/em> sigurnosni k\u00f4d kako bi napad bio uspje\u0161an.<\/span><\/span><\/p>\n

\"authentication-verification-code\"

Autentifikaciju u vi\u0161e koraka; Source: Burst<\/em><\/a> – Photo by: Sarah Pflug<\/em><\/a><\/p><\/div>\n

U prethodnim poku\u0161ajima, napada\u010di su razvili gotove phishing alate koji su omogu\u0107avali i osobama sa malim tehni\u010dkim znanjem da pokrenu napad postavljaju\u0107i obrnuti proxy<\/em> server. Me\u0111utim, organizacije su razvile tehnike za\u0161tite i prilikom detekcije obrnutog proxy<\/em> servera pokretao se mehanizam koji je blokirao prijavu na korisni\u010dki nalog i odmah ga deaktivirao. <\/span><\/span><\/p>\n

\"Google

Google zaustavlja napad obrnutog proxy<\/em> servera; Source: mr.d0x<\/em><\/p><\/div>\n

Kako bi se zaobi\u0161la ova prepreka, sigurnosni istra\u017eiva\u010d po nadimkom mr.d0x<\/a><\/em> do\u0161ao je na ideju da koristi softver za daljinski pristup noVNC<\/em> i Internet pregleda\u010d pokrenut u kiosk modu da bi forme za prijavu bile pokrenute na serveru napada\u010da, a prikazane na Internet pregleda\u010du \u017ertve napada. VNC<\/em> je softver za daljinski pristup koji omogu\u0107ava udaljenim korisnicima da se pove\u017eu i kontroli\u0161u udaljene ma\u0161ine. S druge strane, noVNC<\/em> omogu\u0107ava korisnicima da se pove\u017eu na VNC server<\/em> direktno iz Internet pregleda\u010da jednostavnim klikom na link. Pa, iz navedenog slijedi da su postavke za ovu vrstu napada slijede\u0107e:<\/span><\/span>\u00a0<\/span><\/span><\/p>\n

Izvr\u0161i se postavljanje noVNC<\/em> servera, pokrene se Internet pregleda\u010d (Firefox, Chrome, …<\/em>) u kiosk modu (da bi aplikacija bila preko \u010ditavog ekrana bez vidljivog okvira aplikacije) i otvori se forma za prijavu za stranicu koju \u017eelimo (recimo accounts.google.com<\/em>). Nakon toga, po\u0161alje se link korisniku, koji klikom na njega odmah otvara VNC <\/em>sesiju a da toga nije svjestan. To je zato \u0161to je Internet pregleda\u010d na serveru napada\u010da u kiosk modu pa korisnik ne vidi ni\u0161ta sem Internet stranice, \u0161to ustvari i o\u010dekuje. Koriste\u0107i ovaj pristup, napada\u010d mo\u017ee poslati korisnicima Spear phishing<\/a><\/em> elektronsku po\u0161tu sa veoma prilagodljivim linkovima na razne Internet stranice.<\/span><\/span>\u00a0<\/span><\/span><\/p>\n

\"Attack

Demonstracija napada kori\u0161tenjem noVNC<\/em>; Source: mr.d0x<\/em><\/p><\/div>\n

Sada, po\u0161to se prijava na korisni\u010dki nalog ustvari odvija na serveru napada\u010da, nakon uspje\u0161ne prijave korisnika, napada\u010d ima razne na\u010dine da preuzme podatke za prijavu ili sigurnosne tokene. Po\u0161to VNC<\/em> dopu\u0161ta da vi\u0161e ljudi nadgleda jednu sesiju u isto vrijeme, napada\u010d bi mogao da prekine sesiju nakon \u0161to se \u017ertva uspje\u0161no prijavi na svoj korisni\u010dki nalog i odmah kasnije nastavi tu sesiju sa punim pristupom korisni\u010dkom nalogu.<\/span><\/span><\/p>\n

Savjet za korisnike ostaje isti: da bi se za\u0161titili od ovakvih napada nikad ne otvarajte linkove od nepoznatih po\u0161iljalaca, izvr\u0161ite inspekciju putanje linka, tretirajte svu elektronsku po\u0161tu sa nepovjerenjem, posebno kada se od vas tra\u017ei da se prijavite na va\u0161 korisni\u010dki nalog.<\/span><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Novi napredni phishing napad omogu\u0107ava napada\u010du da zaobi\u0111e autentifikaciju u vi\u0161e koraka (MFA) usmjeravaju\u0107i korisnika da se prijavi na svoj korisni\u010dki nalog direktno na server pod kontrolom napada\u010da na kojem je postavljen VNC sistem...<\/p>","protected":false},"author":1,"featured_media":3773,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[149,151,150,63,136,137,61,64,83],"class_list":["post-3538","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-chrome","tag-edge","tag-firefox","tag-lozinka","tag-mfa","tag-multi-factor-authentication","tag-phishing","tag-sajber-prijetnja","tag-spear-phishing"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3538","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=3538"}],"version-history":[{"count":0,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3538\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/3773"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=3538"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=3538"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=3538"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}