رفتن به مطلب
انجمن تیم امنیتی گارد ایران

ارسال های توصیه شده

شرکت امنیتی بیت دیفندر گروه جدیدی را شناسایی کرده که پرونده جاسوسی سایبری از مؤسسات مالی رومانی را در کارنامه دارند. این گروه که «Pacifier APT» نام گرفته در کشورهایی مانند ایران، هند، فیلیپین، روسیه، لیتوانی، ویتنام و مجارستان نیز حملاتی داشته است.

بعد از کشف این گروه جدید، شرکت بیت دیفندر شواهد بیشتری کشف کرده که در حمله 2014 از روش های متنوع انجام شده است و بعد از 2014 این گروه هکری از سه روش عمده برای حملات سایبری استفاده می کنند.

درب پشتی مرورگرها و نرم افزار Outlook

در سال 2014 و 2015 هکرهای Pacifier با استفاده از یک تروجان که ساخته خود آن ها بوده، استفاده کردند و توسط آن توانستند ایمیل های زیادی حاوی فایل ورد منتشر کنند. کدنویسی هایی که به این فایل ها ضمیمه شده است تروجان درب پشتی را دانلود کرده و نصب می کند تا مجدداً فایل ورد دیگری به صورت کاملاً طبیعی در سیستم دانلود شود و از بروز هرگونه هشدار درباره حمله مورد نظر خودداری کند. این تروجان می توانست خود را به نرم افزارهایی مانند فایرفاکس، کروم و اکسپلورر تزریق کندو از آنجا هم با سروری که دستورهای جدید را باید دریافت می کرد، ارتباط برقرار کند. این تروجان توانایی دانلود و آپلود فایل روی سیستم قربانی را داشته و قدرت خودتخریبی نیز دارد.

درب پشتی مخفی در ابزارهای جانبی فایرفاکس

شرکت بیت دیفندر همچنین گزارش داده که هکرهای مذکور از فایل وردی که به صورت گسترده منتشر شده برای نصب ابزار جانبی فایرفاکس با نام «langpack-en-GB 15.0.0.» استفاده کرده اند. این تروجان نیز به هکر اجازه می داد تا سیستم قربانی با یک سرور محلی تعامل داشته باشد. این تروجان بسیار پیشرفته تر از نوع قبلی است و توانایی اجرا کردن فایل و جست وجوی آن ها را نیز داشته است.

جاوا اسکریپت

در می 2016 این گروه هکری تغییر عمده ای در روش حمله خود ایجاد کردند. به جای استفاده از بدافزارهای ماکرو به روش جاوا اسکریپت رو آوردند. این روش در اوایل سال 2016 بسیار محبوب شد و باج افزارهای زیادی از این خانواده رشد و توسعه یافتند. در این روش یک فایل زیپ ارائه می شد که حاوی یک فایل نصبی جاوا اسکریپت بوده که با نصب و اجرا روی مرورگر اقدام به دانلود و نصب تروجان دیگری به صورت قانونی می کرد و همچنین فایل وردی که آدرس هدف مورد نظر را به تروجان می داد.

موفقیت این تروجان وابسته به انتشار گسترده ایمیل های فیشینگ بوده است. متخصصان بیت دیفندر به تازگی ایمیلی را کشف کرده اند که حاوی کارت ویزیت های دعوت به اجلاس ها، کارهای جمعی، پیشنهاد خرید ماشین های دست دوم، پلیس بین الملل، محاسبات بودجه و پیشنهاد کار خارج از کشور، بوده است.

هنوز هیچ اطلاعاتی از حملات سایبری این گروه هکری به ایران منتشر نشده است.

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

برای ارسال دیدگاه یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید دیدگاهی ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در سایت ما ثبت نام کنید. عضویت خیلی ساده است !

ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید

ورود به حساب کاربری
 اشتراک گذاری

انجمن تیم امنیتی گارد ایران

تیم امنیتی گارد ایران یک گروه مستقل است که قوانین آن با خط مشی جمهوری اسلامی ایران مغایرت ندارد. تیم امنیتی گارد ایران از سال 1393 فعالیت خود را آغاز کرد و هدف این تیم تامین امنیت سایت ها و سرورهای ایرانی است. تیم ما همیشه برای دفاع از مرزهای سایبری سرزمین عزیزمان ایران آماده است.

شبکه های اجتماعی

×
×
  • اضافه کردن...