هکرهای روسی با استفاده از حملات مهندسی اجتماعی پیشرفته که خود را به عنوان مقامات وزارت خارجه آمریکا جا می‌زنند، موفق به دور زدن احراز هویت چندعاملی (multi-factor authentication) و دسترسی به حساب‌های جیمیل شده‌اند. این گروه تهدید که توسط گوگل با نام UNC6293 شناسایی می‌شود و احتمالاً با APT29 وابسته به سرویس اطلاعات خارجی روسیه (SVR) مرتبط است، بین آوریل تا اوایل ژوئن دانشگاهیان مشهور و منتقدان روسیه را هدف قرار داده است. حمله‌کنندگان با ارسال ایمیل‌های فیشینگ دقیقاً طراحی شده، قربانیان را متقاعد می‌کنند تا رمزهای عبور اختصاصی برنامه (app-specific passwords) ایجاد و به اشتراک بگذارند.
در یکی از موارد مستندشده، مهاجمان با جعل هویت فردی به نام “Claudie S. Weber” از وزارت خارجه آمریکا، متخصص عملیات اطلاعاتی روسیه کیر گایلز را دعوت به شرکت در یک “گفتگوی آنلاین خصوصی” کردند. پس از چندین تبادل ایمیل، مهاجمان او را به پیوستن به پلتفرم “MS DoS Guest Tenant” دعوت کرده و دستورالعمل‌هایی برای ایجاد رمز عبور اختصاصی برنامه ارائه دادند که ظاهراً برای ثبت‌نام در پلتفرم ضروری بود. گوگل برای محافظت از کاربران پرخطر، توصیه به ثبت‌نام در برنامه حفاظت پیشرفته (Advanced Protection Program) می‌کند که امکان ایجاد رمزهای عبور اختصاصی برنامه را غیرفعال می‌کند.
کلمات کلیدی : هکرهای روسی, مهندسی اجتماعی, احراز هویت چندعاملی, فیشینگ, APT29, حفاظت پیشرفته
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.