SES-phishingkampanje utnytter Amazons e-posttjeneste

En voksende ses phishing-trend skaper bekymring i cybersikkerhetsmiljøet. Angripere utnytter nå Amazons e-postinfrastruktur for å sende overbevisende phishingmeldinger som slipper forbi tradisjonelle sikkerhetskontroller. Siden e-postene kommer fra en pålitelig kilde, havner de ofte i innboksen uten å utløse varsler.

Utviklingen viser hvordan angripere tilpasser metodene sine. I stedet for å bruke mistenkelige domener benytter de legitime tjenester for å øke troverdigheten og forbedre leveringsraten.

Betrodd e-posttjeneste muliggjør misbruk

Ses phishing-metoden fungerer fordi angriperne opererer gjennom en mye brukt og betrodd e-postplattform. Organisasjoner bruker tjenesten til transaksjonsmeldinger og automatisert kommunikasjon, noe som gjør den til en pålitelig distribusjonskanal.

Sikkerhetssystemer behandler ofte disse e-postene som trygge fordi de oppfyller vanlige autentiseringskrav. Dermed kan skadelige meldinger passere filtre som normalt blokkerer ukjente avsendere.

Dette gjør det mulig for angripere å spre phishingmeldinger uten å bygge egen infrastruktur.

Stjålne legitimasjoner driver kampanjene

Økningen i ses phishing-aktivitet er tett knyttet til eksponerte skylegitimasjoner. Angripere søker gjennom offentlige kodearkiver og feilkonfigurerte systemer etter lekkede tilgangsnøkler.

Når de får tilgang, kan de sende e-poster direkte gjennom legitime kontoer. Automatiserte verktøy hjelper dem med å skalere prosessen, noe som gjør at kampanjene kan vokse raskt.

Metoden eliminerer behovet for komplekse oppsett og senker terskelen for å starte store phishingoperasjoner.

E-postene passerer autentiseringskontroller

Ses phishing-metoden gjør at meldingene passerer vanlige autentiseringsstandarder. E-postene oppfyller ofte verifiseringskravene, noe som får dem til å fremstå som legitime både for brukere og sikkerhetsverktøy.

Angripere inkluderer også videresendingslenker som leder ofre til ondsinnede sider. Brukere stoler på avsenderen og klikker uten å nøle, noe som øker risikoen for tyveri av innloggingsopplysninger.

Kombinasjonen av tillit og teknisk legitimitet gjør oppdagelse vanskeligere.

Angrepsvolumet fortsetter å øke

Ses phishing-trenden viser hvordan angripere utvikler seg sammen med moderne forsvarssystemer. De fokuserer på å utnytte betrodde systemer i stedet for å forsøke å omgå dem direkte.

Denne strategien gjør det mulig å sende store mengder phishingmeldinger med høy leveringsrate. Samtidig kompliserer den responsarbeidet, siden blokkering av tjenesten også vil påvirke legitim kommunikasjon.

Etter hvert som kampanjene vokser, fortsetter de å utfordre tradisjonelle strategier for e-postsikkerhet.

Konklusjon

Økningen i ses phishing viser en tydelig overgang til misbruk av betrodd infrastruktur i stedet for opprettelse av nye angrepskanaler. Angripere bruker legitime tjenester for å øke troverdigheten og omgå filtre.

Organisasjoner må beskytte tilgangsopplysninger og overvåke skyaktivitet nøye. Brukere bør være forsiktige og kontrollere uventede e-poster, selv når de ser ut til å komme fra pålitelige kilder.