Zmasowany atak na użytkowników smartfonów. W aż 88 krajach świata
Niebezpieczne SMS-y są wysyłane w 88 krajach świata, w tym także w Polsce. Cyberprzestępcy wykorzystują do tego platformę stworzoną przez Chińczyków.
Chińska grupa cyberprzestępcza "XinXin" uruchomiła nową platformę phishingową o nazwie "Lucid", która przeprowadza masowe ataki na całym świecie, w tym w Polsce. W tym celu wykorzystuje wyrafinowane wiadomości wysyłane za pośrednictwem iMessage (iOS) i RCS (Android).
Model subskrypcyjny i zaawansowane narzędzia
Lucid działa w modelu "phishing-as-a-service" (PhaaS), oferując subskrybentom dostęp do ponad 1000 domen phishingowych, automatycznie generowanych stron phishingowych oraz zaawansowanych narzędzi do spamu. Platforma, aktywna od połowy 2023 roku, jest dystrybuowana za pośrednictwem dedykowanego kanału na Telegramie, który zrzesza około 2000 członków.
Grupa XinXin deklaruje, że codziennie wysyła 100 000 wiadomości smishingowych za pośrednictwem RCS i iMessage. To pozwala im omijać tradycyjne filtry antyspamowe, co nie tylko zwiększa skuteczność ataków, ale także obniża koszty operacyjne w porównaniu z masową wysyłką SMS-ów.
Techniki i narzędzia wykorzystywane przez atakujących
Przestępcy korzystają z farm urządzeń iOS i Android do wysyłania wiadomości tekstowych. W przypadku iMessage używają tymczasowych Apple ID, a w przypadku RCS wykorzystują luki w implementacji walidacji nadawcy przez operatorów.
W kampaniach phishingowych cyberprzestępcy podszywają się pod powiadomienia o przesyłkach, alerty podatkowe lub opłaty za przejazdy autostradami. Wiadomości zawierają spersonalizowane logo i branding, dostosowany język oraz filtry geolokalizacyjne, aby lepiej dopasować się do docelowej grupy odbiorców. Ofiary, które klikną linki w wiadomościach, są przekierowywane na fałszywe strony imitujące instytucje państwowe (np. urzędy celne, agencje transportowe) oraz prywatne firmy (np. USPS, DHL, Royal Mail, FedEx, Revolut, Amazon, American Express, HSBC).
Kradzież danych i walidacja kart kredytowych
Fałszywe strony mają za zadanie wykraść nasze dane osobowe i finansowe, w tym: imiona i nazwiska, adresy e-mail, adresy fizyczne oraz dane kart kredytowych. Platforma Lucid zawiera wbudowany walidator kart kredytowych, który umożliwia przestępcom testowanie skradzionych kart. Ważne karty są sprzedawane innym cyberprzestępcom lub wykorzystywane bezpośrednio do oszustw.
