Znane domeny. Jak cyberoszuści wykorzystują je do ataków?

Najpopularniejszą metodą cyberataku jest obecnie phishing. Eksperci przeanalizowali dane dotyczące cyberataków od ponad 10 000 klientów na całym świecie. Odkryli ponad 30 mln wiadomości phishingowych wysłanych w 2024 roku. W 96 proc. analizowanych atakach cyberprzestępcy wykorzystywali w różny sposób adresy domen wcześniej istniejących i znanych, cieszących się zaufaniem domen.

Redakcja

15 maja 2025, 06:57

Ograniczone zaufanie 

W 96 proc. wiadomości wykorzystano istniejące domeny i usługi, takie jak Dropbox, SharePoint czy Zoom Docs, powszechnie używane w wielu firmach i uznawane za bezpieczne. Wykorzystanie prawdziwych domen i usług daje przestępcom przewagę, pozwalając im omijać tradycyjne metody wykrywania tego typu oszustw i zwiększając prawdopodobieństwo powodzenia próby phishingu. 

Stosowanie przez przestępców adresów domen i usług, które są powszechnie znane, niestety często okazuje się skuteczne. Osoba, która otrzymuje taką wiadomość, zakłada, że odwołuje się ona do zaufanych usług lub pochodzi z legalnego źródła, od partnera biznesowego lub przedstawiciela dostawcy usługi IT. Bardzo dobrze działają tutaj nazwy powszechnie stosowanych aplikacji do pracy w biurze – tłumaczy Grzegorz Paszka z Mediarecovery. – Kolejna istotna kwestia to ominięcie części firmowych zabezpieczeń przez wiadomości e-mail, które zawierają „bezpieczne” nazwy domen i usług.

 Cyberprzestępcy wykorzystują już na dużą skalę usługi innych firm dla przedsiębiorstw, w tym Zoom Docs, Adobe i SharePoint. Użytkownicy tych aplikacji nie spodziewają się, że wiadomość e-mail o znanym adresie może być dla nich i dla ich organizacji realnym zagrożeniem.

Szczególnie, że linki w tych wiadomościach również mogą zawierać adres URL wyglądający na bezpieczny. Tymczasem e-mail może zawierać link prowadzący do pliku hostowanego przez Dropbox, połączony ze złośliwym adresem URL.

Miliony szkodliwych wiadomości 

Dodajmy, że wykryto 2,7 mln wiadomości zawierających wieloetapowe szkodliwe elementy oraz ponad 940 000 wiadomości ze złośliwymi kodami QR. 

Wyrafinowanie ataków phishingowych stale rośnie, o czym świadczy duży udział spear phishingu, czyli ataków ukierunkowanych na konkretne osoby, np. poprzez personalizację wysyłanych wiadomości. Tego typu ataki stanowiły 38 proc. wszystkich. W 32 proc. przypadków wykorzystywane były nowatorskie techniki socjotechniczne, umożliwiające tworzenie długich, złożonych i poprawnych językowo tekstów. 

Jeszcze niedawno sporą część fałszywych wiadomości e-mail można było rozpoznać na pierwszy rzut oka, ponieważ adres nadawcy nie korespondował z treścią i stopką, miały dziwnie brzmiące, niegramatyczne zdania, a linki, które zawierały, odnosiły się do nieznanych lub świeżo zarejestrowanych domen. To wszystko sprawiało, że odbiorca dość szybko mógł zorientować się, że coś jest nie tak. Zupełnie inaczej wyglądają generowane na masową skalę fałszywe wiadomości obecnie – tłumaczy Paszka.

Język wiadomości

Jak zatem rozpoznać wiadomość, która może być niebezpieczna dla pracownika, a nawet całej organizacji? Oszuści często używają adresów podobnych do tych, które wydają się znane, mogą one jednak zawierać literówki lub błędy.

Kolejna sprawa to język, jakim napisana jest wiadomość – jeśli treść zawiera dziwne sformułowania, być może jest stworzona przez narzędzie językowe. Jeśli wiadomość zawiera prośbę o dane, takie jak hasła czy dane finansowe lub informację o nagrodzie, powinno to być duże ostrzeżenie. Warto również zwrócić uwagę na nazwy załączników oraz linki.

Redakcja