هکرها از روترهای Milesight برای ارسال پیامک فیشینگ به کاربران اروپایی سوءاستفاده می‌کنند

مهاجمان ناشناس از روترهای سلولار صنعتی Milesight برای ارسال پیامک‌های مخرب در قالب کمپین‌های اسمیشینگ (smishing) علیه کاربران کشورهای اروپایی از حداقل فوریه ۲۰۲۲ سوءاستفاده می‌کنند. شرکت امنیت سایبری فرانسوی SEKOIA اعلام کرد که مهاجمان از API روترهای سلولار برای ارسال پیامک‌های حاوی لینک‌های فیشینگ استفاده می‌کنند و عمدتاً سوئد، ایتالیا و بلژیک را هدف قرار داده‌اند. این حملات از URL های جعلی که پلتفرم‌های دولتی مانند CSAM و eBox و همچنین ارائه‌دهندگان بانکی، پستی و مخابراتی را تقلید می‌کنند، استفاده می‌کند.

از میان ۱۸ هزار روتر از این نوع که در اینترنت عمومی قابل دسترسی هستند، حداقل ۵۷۲ دستگاه به دلیل در معرض قرار گیری API های صندوق ورودی و خروجی، آسیب‌پذیر ارزیابی شده‌اند که نیمی از آنها در اروپا قرار دارند. محققان معتقدند مهاجمان از آسیب‌پذیری افشای اطلاعات CVE-2023-43261 با امتیاز CVSS برابر ۷.۵ که اکنون رفع شده، سوءاستفاده می‌کنند. URL های فیشینگ توزیع شده شامل کد JavaScript هستند که بررسی می‌کند آیا صفحه از دستگاه موبایل مشاهده می‌شود یا خیر و سپس محتوای مخرب را ارائه می‌دهد که از کاربران می‌خواهد اطلاعات بانکی خود را برای بازپرداخت ادعایی به‌روزرسانی کنند.