یک مجرم سایبری مبتدی از خدمات ارائه‌دهنده میزبانی ضدگلوله (bulletproof hosting) روسی به نام Proton66 برای تسهیل عملیات خود استفاده می‌کند. شرکت DomainTools پس از کشف وب‌سایت جعلی cybersecureprotect[.]com که خود را به عنوان سرویس آنتی‌ویروس معرفی می‌کرد، این فعالیت را شناسایی کرد. این وب‌سایت روی Proton66 میزبانی می‌شد و به دلیل شکست در امنیت عملیاتی (OPSEC)، زیرساخت مخرب آن افشا شد و بارهای مخرب (malicious payloads) مستقر شده روی سرور آشکار گردید.
تهدیدگر شناخته شده به نام Coquettte که یک مجرم سایبری آماتور محسوب می‌شود، از میزبانی ضدگلوله Proton66 برای توزیع بدافزار استفاده می‌کند. این فرد که خود را “مهندس نرم‌افزار ۱۹ ساله در حال تحصیل در رشته توسعه نرم‌افزار” معرفی کرده، بدافزار را تحت پوشش ابزارهای آنتی‌ویروس مشروع توزیع می‌کند. تحلیل‌های بیشتر نشان می‌دهد که Coquettte احتمالاً عضوی از گروه هکری وسیع‌تری به نام Horrid است که به عنوان محرکی برای مجرمان سایبری آماتور عمل می‌کند و منابع و زیرساخت لازم را برای تأسیس خود در محافل هکری زیرزمینی فراهم می‌آورد.
کلمات کلیدی : مجرم سایبری, میزبانی ضدگلوله, Proton66, بدافزار, آنتی‌ویروس, هکری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.