يحذر الخبراء من أن خدمة البريد الإلكتروني البسيطة من أمازون تُستخدم لتنفيذ “عدد كبير” من هجمات التصيد الاحتيالي

• يقوم المهاجمون باختطاف بيانات اعتماد AWS المكشوفة لإرسال رسائل بريد إلكتروني تصيدية واسعة النطاق عبر Amazon SES
• تتجاوز الرسائل الضارة عمليات فحص نظام التعرف على هوية المرسل (SPF) وDKIM وDMARC وتنتقل مباشرة إلى صناديق البريد الوارد
• ويحذر العلماء من أن هذا الاتجاه آخذ في النمو، ويطالبون بممارسات أكثر صرامة لإدارة IAM وإدارة المفاتيح

يتم استخدام Amazon Simple Email Service (SES) لإطلاق “عدد هائل” من هجمات التصيد الاحتيالي التي تتجاوز بسهولة الإجراءات الأمنية الحالية وتعرض الضحايا لخطر بيانات الاعتماد وسرقة الهوية.

أطلق باحثو الأمن في كاسبرسكي ناقوس الخطر بطريقة جديدة تقرير والتي لاحظت: “على وجه الخصوص، شهدنا زيادة مؤخرًا في هجمات التصيد الاحتيالي باستخدام Amazon SES.”