محققان امنیت سایبری یک کمپین فیشینگ (phishing) با موضوع مایکروسافت تیمز (Microsoft Teams) را شناسایی کرده‌اند که از طریق زیرساخت‌های وب آلوده، کاربران را به یک صفحه جعلی فروشگاه مایکروسافت هدایت می‌کند. این کمپین که «عملیات بلودش (Operation BlueDash)» نام گرفته، با اطمینان متوسط تا بالا به یک گروه تهدید مستقر در نیجریه نسبت داده شده است. در این حمله، یک بارگذار مبتنی بر Inno Setup با نام «supportdev.exe» توزیع می‌شود که PowerShell را در پس‌زمینه اجرا کرده و ابزارهای مدیریت و نظارت از راه دور (RMM) نظیر Level RMM و ConnectWise ScreenConnect را نصب می‌کند تا دسترسی پایدار و چندگانه به سیستم قربانی برقرار شود. تحلیل زیرساخت این گروه نشان می‌دهد که کمپین از حداقل فوریه ۲۰۲۶ فعال بوده و یک عملیات موازی با طعمه زوم (Zoom) نیز در حال اجراست که از همان ساختار اصلی با تغییر برند استفاده می‌کند.
در همین حال، شرکت ZeroBEC از کشف کیت فیشینگ «JIVS PhishKit» خبر داده که با هدف سرقت اعتبارنامه‌های صندوق پستی سازمانی طراحی شده و سرویس‌هایی مانند Microsoft 365، Google Workspace و Zimbra را هدف قرار می‌دهد. این کیت از یک فرم عمومی «انقضای نشست (Session Expired)» استفاده می‌کند و تنها آدرس ایمیل و رمز عبور را استخراج می‌کند. در رویدادی جداگانه، مقامات آلمانی با همکاری آمریکا و اندونزی، سرویس فیشینگ-به‌عنوان-سرویس (PhaaS) موسوم به Kratos را تعطیل و توسعه‌دهنده آن را دستگیر کردند؛ سرویسی که بیش از ۱۸۰۰ گروه جنایی از آن بهره برده و ماهانه حدود ۱۵,۰۰۰ کمپین فیشینگ راه‌اندازی کرده بودند.
کلمات کلیدی : فیشینگ مایکروسافت تیمز, عملیات بلودش, کیت فیشینگ JIVS, سرقت اعتبارنامه سازمانی, فیشینگ-به-عنوان-سرویس Kratos, ابزارهای مدیریت از راه دور RMM
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.