«Лаборатория Касперского обнаружила более 390 тысяч фишинговых атак с использованием облачных платформ за последний год
Эксперты «Лаборатории Касперского» обнаружили за последний год — с августа 2025 по июль 2026 — более 390 тыс. фишинговых атак, в которых использовались популярные облачные платформы. Чаще всего злоумышленники эксплуатировали Cloudflare Workers, Vercel, GitHub Pages и Netlify. Они размещают на подобных ресурсах фишинговые ссылки — в частности, чтобы обойти многофакторную аутентификацию и избежать обнаружения защитными решениями. Об этом CNews сообщил представитель «Лаборатории Касперского».
Как происходят атаки. В качестве примера можно привести фишинговую кампанию, в которой злоумышленники использовали популярную облачную платформу Cloudflare Workers. Сначала мошенники рассылали электронные письма и под разными предлогами убеждали потенциальных жертв перейти по ссылке: например, пользователю якобы пишет коллега и просит посмотреть рабочие документы.
Ссылка вела на страницу с фальшивым тестом CAPTCHA, где жертву просили ввести адрес своей корпоративной почты. Эти данные попадали в руки злоумышленников, а пользователя автоматические перенаправляли на URL workers.dev: подобные адреса бесплатно предоставляет Cloudflare Workers. Адрес электронной почты пользователя передавался в хэше URL, чтобы следующая страница могла получить его без обращения к серверу злоумышленников — чтобы скрыть подозрительную активность. На следующей странице, размещённой на бесплатном…
