حملة التصيد الاحتيالي تستغل تنبيهات Microsoft Azure Monitor وتتنكر في إرسال رسائل “رسوم مشبوهة”

نظرة عامة على الحملة

تستخدم حملة التصيد الاحتيالي تنبيهات Microsoft Azure Monitor لاستغلالها في إرسالات رسائل مزيفة تدعي وجود “رسوم مشبوهة” ونشاط فواتير.

كيف تتنكر الرسائل في شكل شرعي

هذه الرسائل تتجاوز غالبًا أنظمة حماية البريد الإلكتروني، لأنها تأتي من نطاق شرعي وموثوق به، وهو Microsoft Azure Monitor.

• Microsoft Azure Monitor هو خدمة سحابية تجمع البيانات من التطبيقات والبنية التحتية، لمراقبة الأداء والكشف عن المشاكل والرد عليها في الوقت الفعلي.

محتوى الرسائل وكيفية عملها

أسلوب الحملة

• تشجع الرسائل المستلمين على الاتصال برقم الهاتف المرفق في التنبيه لحل “المشكلة”.
• غالبًا ما تذكر أن الحسابات موقوفة مؤقتًا أو أن الأموال محتجزة على الحساب.

طريقة التمويه

• تأتي الرسائل مباشرة من Microsoft Azure Monitor، باستخدام نطاق شرعي وموثوق.
• تتجاوز حماية البريد الإلكتروني وتصل مباشرة إلى صناديق البريد.

الواقع وراء الرسائل المزيفة

• هذه ليست تنبيهات حقيقية، وفقًا لـ BleepingComputer.
• يمكن لأي شخص إنشاء تنبيهات في Azure Monitor لحالات بسيطة مثل الطلبات الجديدة، المدفوعات، الفواتير، والتنبيهات المتعلقة بالفواتير.
• يختار المهاجمون الرسائل التي يتم إرسالها، ويكتبون محتواها في حقل الوصف، حيث يُوضع التحذير المزيف عادة.

كيف يتم تنفيذ الحملة

• يمكن للمهاجمين إعداد التنبيه لإرساله إلى قوائم بريدية معينة.
• هذه القوائم مملوكة للمهاجمين أنفسهم.

طريقة العمل

• إعداد تنبيه، تفعيله، ثم إرسال الإشعار إلى جميع الأشخاص في القائمة المحددة.

الأساليب المستخدمة ونجاعتها

• هذه تقنية بسيطة وفعالة، سبق استخدامها في حملات مشابهة.
• في فبراير، أبلغت TechRadar Pro عن حملة استغلال Google Tasks، وقبل ذلك، PayPal.

خلاصة

هذه الحملة تظهر كيف يمكن لاستغلال أدوات شرعية في مهاجمة المستخدمين بشكل مخادع، مع الاعتماد على ثقة الضحايا في النطاقات الرسمية.

---

انضم إلى النشرة الإخبارية لـ TechRadar Pro

للحصول على جميع الأخبار، الرأي، الميزات، والإرشادات التي تحتاجها لنجاح عملك!

---

ملاحظة: تأكد دائمًا من التحقق من صحة الرسائل وعدم الاتصال بأرقام غير موثوقة أو تقديم معلومات حساسة إلا بعد التأكد من المصدر الشرعي.