مجرمان سایبری از ابزارهای نظارت از راه دور برای نفوذ به شبکه‌های لجستیک و حمل و نقل بار سوءاستفاده می‌کنند

مجرمان سایبری به طور فزاینده‌ای شرکت‌های حمل‌ونقل و لجستیک را هدف قرار می‌دهند تا آن‌ها را به نرم‌افزارهای نظارت و مدیریت از راه دور (RMM) آلوده کرده و در نهایت محموله‌های باری را سرقت کنند. بر اساس گزارش شرکت امنیتی پروف‌پوینت، این گروه تهدید که از حداقل ژوئن ۲۰۲۵ فعال بوده، با گروه‌های جرایم سازمان‌یافته همکاری می‌کند تا به نهادهای صنعت حمل‌ونقل سطحی نفوذ کرده و کالاهای فیزیکی را غارت کنند. محصولات غذایی و نوشیدنی بیشترین اهداف این سرقت‌های سایبری محسوب می‌شوند.

محققان اعلام کردند که مهاجمان از روش‌های متعددی استفاده می‌کنند، از جمله هک کردن حساب‌های ایمیل برای ربودن مکالمات موجود، هدف قرار دادن شرکت‌های حمل‌ونقل و کارگزاری بار با ایمیل‌های فیشینگ هدفمند، و انتشار آگهی‌های جعلی بار با استفاده از حساب‌های هک شده. پس از نفوذ، مهاجمان از ابزارهای مشروع RMM مانند ScreenConnect و SimpleHelp استفاده می‌کنند که به دلیل مشروع بودن، کمتر مورد شک قرار می‌گیرند. در حداقل یک مورد، مهاجمان موفق شدند رزروهای موجود را حذف کرده، اعلان‌های دیسپچر را مسدود کنند و سپس تحت نام شرکت هک شده، بارهای جدید رزرو کرده و حمل‌ونقل را هماهنگ کنند.