Adathalászat folyt a nigériai nemzetgyűlés webhelyén

ANKARA, TURKEY - OCTOBER 19: Nigerian President Muhammadu Buhari and Turkish President Recep Tayyip Erdogan (not seen) hold a joint press conference at Presidential Complex in Ankara, Turkey on October 19, 2017. Halil Sagirkaya / Anadolu Agency

Minimum fél évig hozzáférése volt a támadónak a szerverhez.

Minden bizonnyal mindenki hallott már a nigériai átverésnek nevezett online csalásról, sokan pedig személyesen is találkoztak vele. Rendkívül egyszerűen működik: a csalók olyan spameket küldözgetnek, melyek szerint nigériai hercegek, de az óriási vagyonukhoz csak némi pénz letétele után férhetnek hozzá. Aki ad nekik némi tőkét, az cserébe busás vagyonhoz jut az álherceg álörökségéből. A csalást „419-esnek" is nevezik, a nigériai büntető törvénykönyv efféle csalásokra alkalmazandó passzusa után.

Muhammadu Buhari, Nigéria elnöke Forrás: Anadolu Agency/Halil Sagirkaya

Most egy ennél is kellemetlenebb nigériai csalásra derült fény, miután biztonsági kutatók felfedezték, hogy a nigériai nemzetgyűlés hivatalos webhelye legalább két héten keresztül egy adathalász weblapnak adott otthont,

a DHL futárszolgálat webhelyén használt belépési adatokra utaztak ezen keresztül a csalók.

A látogatókat feltehetően e-mailben szétküldött spamen keresztül vették rá az oldal megnyitására.

DHL phishing on Nigerian National Assembly's website: https://nass.[gov].ng/fonts/wp/D2017HL/u.php
It's there for at least more than 2 weeks now, but looking at VT shows there were other phishing pages on this site before...
cc @nassnigeria pic.twitter.com/ztihB4V9lr

— MalwareHunterTeam (@malwrhunterteam) 2019. március 29.

Ami ennél is érdekesebb, hogy a MalwareHunter Team nyomozása alapján már korábban is voltak adathalász weblapok a nemzetgyűlés webhelyén, a támadónak minimum fél éve hozzáférése volt a szerverhez.

Az adathalász oldalt mostanra eltávolították az illetékesek.

Ha szeretne még több érdekes techhírt olvasni, akkor kövesse az Origo Techbázis Facebook-oldalát, kattintson ide!