هکرها از ابزارهای RMM برای نفوذ به کشتی‌های باری و سرقت محموله‌ها استفاده می‌کنند

مجرمان سایبری با استفاده از ایمیل‌ها و لینک‌های مخرب، شرکت‌های کارگزاری حمل‌ونقل و حمل‌وکنندگان کامیون را هدف قرار می‌دهند تا ابزارهای نظارت و مدیریت از راه دور (RMM) را نصب کنند و از این طریق محموله‌ها را ربوده و کالاهای فیزیکی را سرقت کنند. محققان شرکت امنیت ایمیل Proofpoint اعلام کردند که این حملات از ژوئن آغاز شده و شواهدی از استفاده از ابزارهای NetSupport و ScreenConnect از ژانویه وجود دارد. از آگوست تاکنون نزدیک به ۲۴ کمپین ثبت شده که هر کدام تا هزار پیام ارسال کرده‌اند و اهداف اصلی در آمریکای شمالی قرار دارند، هرچند فعالیت‌های مشابهی در برزیل، مکزیک، هند، آلمان، شیلی و آفریقای جنوبی نیز مشاهده شده است.

مجرمان با نفوذ به حساب‌های کاربری تخته‌های بار (load boards) و ایمیل‌های کارگزاران، آگهی‌های جعلی حمل‌ونقل منتشر کرده و قربانیان را به سمت لینک‌های مخرب هدایت می‌کنند. پس از نصب ابزارهای RMM مانند ScreenConnect و SimpleHelp، مهاجمان کنترل کامل سیستم‌ها را به دست آورده و می‌توانند رزروها را تغییر دهند، اعلان‌های دیسپچر را مسدود کنند و تحت هویت شرکت‌های مصالحه‌شده بار رزرو کنند. بر اساس برآورد اداره ملی جرایم بیمه (NICB)، خسارات ناشی از سرقت محموله در آمریکا سالانه ۳۵ میلیارد دلار است. محققان معتقدند که این مجرمان با گروه‌های جنایی سازمان‌یافته همکاری می‌کنند و از اطلاعات داخلی درباره مسیرها، زمان‌بندی و انواع محموله‌های پرارزش استفاده می‌کنند.