گروه تهدیدآمیز TGR-UNK-0011 که با نام JavaGhost نیز شناخته می‌شود، از سال ۲۰۱۹ محیط‌های آمازون وب سرویس (AWS) را هدف قرار داده و از طریق سوءاستفاده از کلیدهای دسترسی افشا شده، کمپین‌های فیشینگ گسترده‌ای راه‌اندازی کرده است. بر اساس گزارش شرکت امنیت سایبری پالو آلتو نتورکز، این گروه که در ابتدا بر تخریب وب‌سایت‌ها متمرکز بود، از سال ۲۰۲۲ به ارسال ایمیل‌های فیشینگ برای کسب درآمد مالی روی آورده است.
مهاجمان با استفاده از پیکربندی‌های نادرست در محیط‌های قربانیان و دسترسی به کلیدهای AWS افشا شده، از سرویس‌های Amazon Simple Email Service (SES) و WorkMail سوءاستفاده کرده و پیام‌های فیشینگ ارسال می‌کنند. این روش به آن‌ها امکان دور زدن سیستم‌های حفاظت ایمیل را می‌دهد زیرا پیام‌ها از منبعی شناخته شده ارسال می‌شوند که سازمان هدف قبلاً از آن ایمیل دریافت کرده است. محققان امنیتی اعلام کردند که این گروه با ایجاد کاربران IAM جدید و گروه‌های امنیتی EC2 با نام “Java_Ghost” و توضیح “ما آنجا هستیم اما قابل مشاهده نیستیم”، نشانه‌ای مشخص از حضور خود در سیستم‌های مخدوش باقی می‌گذارد.
کلمات کلیدی : JavaGhost, AWS, فیشینگ, Amazon SES, IAM, پالو آلتو نتورکز
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.