Prawdopodobny phishing na adminów Mastodona za pośrednictwem Fediwersum

Mastodon to oprogramowanie, które w Fediwersum miało zastąpić Twittera (obecnie X).

Instancje Mastodona tworzą zdecentralizowaną federację składającą się z niezależnych instancji. Każda z instancji posiada swojego administratora, serwer, domenę i… politykę wymiany danych z innymi instancjami.

W ramach pojedynczej instancji nie ma ograniczeń widoczności, jednak w Fediversum powstał specyficzny podział pomiędzy instancjami, który w uproszczeniu można sprowadzić do zwolenników nieskrępowanej wolności słowa oraz zwolenników poszanowania różnego typu mniejszości i moderacji treści.

Po zmianie Twittera przez Elona Muska popularność alternatywnej sieci nieco wzrosła. Choć trudno mówić o osiągnięciu poziomu realnej, masowej konkurencji, to sieć zdobyła wiernych użytkowników. Użytkownicy mogą dołączyć do dowolnej instancji.

W tego typu zdecentralizowanym miejscu pojawiają się nowe ryzyka, nad którymi raczej użytkownicy tej sieci się nie zastanawiają. Nie na każdej instancji oprogramowanie jest aktualizowane na bieżąco, a administratorzy – często działający społecznie – mogą paść ofiarą phishingu.

Z przykładem zagrożeń mieliśmy właśnie do czynienia. Atakujący zamieścił następującą wiadomość (rys. 1):

Jak widzimy, wzywa w niej do blokady instancji mastodon.online podając wzbudzające emocje w świecie Fediwersum powody i… zachęca do kliknięcia linka. Co ciekawe, na każdej instancji zamiast mastodon.online (z której korzysta autor artykułu), widoczna była domena tejże właśnie instancji.

Spowodowało to reakcję użytkowników obawiających się blokady, którzy wezwali administratorów. Oraz próby interakcji przez administratorów z zamieszczoną treścią i jej autorem.

Sama domena kiki[.]velzie[.]rip już nie działa (rys. 2), więc nie jesteśmy w stanie stwierdzić, czy chodziło o faktyczną próbę phishingu, czy – jak niektórzy sugerują – wyłącznie o żart. Biorąc pod uwagę użyte, nieco humorystyczne, argumenty, bardziej prawdopodobna jest druga opcja.

Należy jednak zauważyć, że atak od strony socjotechnicznej powiódł się perfekcyjnie – użytkownicy zmotywowali administratorów do działania, administratorzy próbowali otworzyć linka i nawiązać kontakt z autorem wiadomości. Nietrudno sobie wyobrazić scenariusz z prawdziwym phishingiem i wciągnięciem administratorów instancji w niebezpieczne interakcje przez wprawnego socjotechnika.

Należy pamiętać, że nawet jeśli jeszcze cyberprzestępcy nie zainteresowali się poważnie Fediwersum, to prędzej czy później to zrobią. Tym bardziej, że pogłębia się więź między tradycyjnymi platformami, a Fediwersum.

~Paweł Różański