پروف‌پوینت اعلام کرد که UNK_AcademicFlare احتمالاً یک عامل تهدید وابسته به روسیه است، با توجه به هدف قرار دادن متخصصان روسیه‌شناس در اندیشکده‌ها و سازمان‌های دولتی و بخش انرژی اوکراین. داده‌ها نشان می‌دهد که عاملان تهدید متعدد، اعم از دولتی و انگیزه مالی، از این تاکتیک فیشینگ استفاده کرده‌اند، از جمله گروه جنایت‌کار الکترونیکی TA2723. کمپین اکتبر ۲۰۲۵ به دلیل در دسترس بودن ابزارهای جنایت‌افزاری مانند کیت فیشینگ Graphish و ابزارهای تیم قرمز (red-team) مانند SquarePhish تقویت شده است. برای مقابله با این تهدید، بهترین گزینه ایجاد سیاست دسترسی شرطی (Conditional Access policy) با استفاده از شرایط گردش‌کار احراز هویت برای مسدود کردن جریان کد دستگاه برای همه کاربران است.
کلمات کلیدی : فیشینگ مایکروسافت, احراز هویت کد دستگاه, تصرف حساب کاربری, تهدید سایبری روسیه, حملات فیشینگ, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.