یک عامل تهدید چینی با نام رمز DarkSpectre مسئول سه کمپین حمله سایبری شناسایی شده که در مجموع بیش از ۸.۸ میلیون کاربر مرورگرهای گوگل کروم، مایکروسافت اج و موزیلا فایرفاکس را طی بیش از هفت سال هدف قرار داده است. شرکت امنیت سایبری Koi Security این عامل تهدید را ردیابی می‌کند که سه کمپین ShadyPanda، GhostPoster و Zoom Stealer را راه‌اندازی کرده است. کمپین ShadyPanda با ۵.۶ میلیون قربانی، از طریق بیش از ۱۰۰ افزونه مخرب اقدام به سرقت داده، هایجک کردن جستجوها و کلاهبرداری وابسته (affiliate fraud) می‌کند، در حالی که GhostPoster بر کاربران فایرفاکس تمرکز دارد و از طریق ابزارهای ظاهراً بی‌ضرر و VPN، کد جاوااسکریپت مخرب را تزریق می‌کند.
خطرناک‌ترین کمپین، Zoom Stealer، شامل ۱۸ افزونه است که به‌طور خاص برای جاسوسی شرکتی طراحی شده و اطلاعات جلسات آنلاین از جمله لینک‌های جلسه همراه با رمزعبور، شناسه جلسات، موضوعات و اطلاعات شرکت‌کنندگان را از بیش از ۲۸ پلتفرم ویدئوکنفرانس مانند Zoom، Google Meet، Microsoft Teams و Cisco WebEx جمع‌آوری می‌کند. محققان تأکید کردند: “این کلاهبرداری مصرف‌کننده نیست – این زیرساخت جاسوسی شرکتی است.” ارتباط این عملیات با چین بر اساس استفاده از سرورهای کنترل میزبانی‌شده در Alibaba Cloud، ثبت‌نام‌های ICP مرتبط با استان‌های چینی مانند هوبِی، و طرح‌های کلاهبرداری هدف‌گیری پلتفرم‌های تجارت الکترونیک چینی مانند JD.com و Taobao تأیید شده است.
کلمات کلیدی : حمله سایبری چینی، افزونه مخرب مرورگر، سرقت اطلاعات، جاسوسی شرکتی، کلاهبرداری وابسته، امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.