کلاهبرداری‌های Sniper Dz کاربران منطقه خاورمیانه و شمال آفریقا را از طریق پیشنهادات جعلی فیسبوک و هشدارهای مرورگر هدف قرار می‌دهند

محققان امنیت سایبری شرکت Group-IB جزئیاتی از یک کمپین کلاهبرداری گسترده را فاش کردند که کاربران خاورمیانه و شمال آفریقا را هدف قرار می‌دهد. این کمپین از حساب‌های جعلی فیسبوک برای جعل هویت سیاستمداران، چهره‌های عمومی و سازمان‌های معتبر استفاده می‌کند تا پیشنهادات دروغینی نظیر بسته‌های اینترنت رایگان، غرامت مالی و برنامه‌های یارانه دولتی را تبلیغ کند. قربانیان پس از کلیک روی لینک‌های تعبیه‌شده، از طریق زنجیره‌ای از وب‌سایت‌های واسط به زیرساخت‌های فیشینگ (phishing) و کسب درآمد از ترافیک هدایت می‌شوند. این کمپین‌ها به پلتفرم «Sniper Dz» نسبت داده شده که یک سرویس فیشینگ آماده‌به‌کار (Phishing-as-a-Service) بود و ماه گذشته در عملیاتی به رهبری اینترپل از دسترس خارج شد.

بررسی‌ها نشان می‌دهد این عملیات فراتر از سرقت اطلاعات اعتباری (credential theft) عمل می‌کند و از طریق سوءاستفاده از اعلان‌های مرورگر (browser notification abuse)، اشتراک‌های پیامکی پریمیوم و کلاهبرداری‌های سرمایه‌گذاری درآمد غیرقانونی کسب می‌کند. مهاجمان با بهره‌گیری از تکنیک‌هایی چون دستکاری دکمه بازگشت (back button hijacking)، تزریق ۱۰ حالت تاریخچه جعلی و هدایت مخفیانه تب‌های مرورگر (tab-under technique)، فرار قربانیان از اکوسیستم کلاهبرداری را به‌شدت دشوار می‌سازند. Group-IB تأکید کرد که این کمپین نشان می‌دهد عملیات‌های کلاهبرداری مدرن به‌جای استفاده از بدافزار سنتی، به‌طور فزاینده‌ای به سوءاستفاده از فناوری‌های مشروع وب متکی هستند.