یک گروه مرتبط با ایران به کمپین هماهنگ و چندمرحله‌ای از حملات فیشینگ هدفمند (spear-phishing) علیه سفارتخانه‌ها و کنسولگری‌ها در اروپا و سایر مناطق جهان متهم شده است. شرکت امنیت سایبری اسرائیلی Dream این فعالیت را به عوامل وابسته به ایران مرتبط با گروه “عدالت میهن” (Homeland Justice) نسبت داده و اعلام کرد که ایمیل‌هایی به گیرندگان دولتی متعدد در سراسر جهان ارسال شده که خود را به عنوان ارتباطات دیپلماتیک مشروع جا زده‌اند. این حملات در زمان تشدید تنش‌های ژئوپلیتیک انجام شده و شواهد به سوی تلاش جاسوسی منطقه‌ای گسترده علیه نهادهای دیپلماتیک و دولتی اشاره دارد.
حملات شامل ارسال ایمیل‌های فیشینگ هدفمند با مضامین مرتبط با تنش‌های ژئوپلیتیک بین ایران و اسرائیل بوده که حاوی فایل‌های مخرب Microsoft Word هستند. این فایل‌ها پس از باز شدن، گیرندگان را ترغیب به فعال‌سازی محتوا می‌کنند تا ماکروی VBA اجرا شود و بدافزار را مستقر کند. بر اساس گزارش Dream، ایمیل‌ها از ۱۰۴ آدرس منحصربه‌فرد متعلق به مقامات و نهادهای شبه‌دولتی که در اختیار گرفته شده بودند ارسال شد، از جمله صندوق پستی هک‌شده وزارت امور خارجه عمان در پاریس. سفارتخانه‌های اروپایی و سازمان‌های آفریقایی بیشترین هدف این حملات بوده‌اند که هدف نهایی آن‌ها ایجاد پایداری در سیستم، ارتباط با سرور کنترل و فرماندهی (C2) و جمع‌آوری اطلاعات سیستم است.
کلمات کلیدی : حملات فیشینگ, سفارتخانه‌ها, امنیت سایبری, جاسوسی سایبری, بدافزار, تنش‌های ژئوپلیتیک
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.