این گروه از روش‌های پیچیده‌ای از جمله ترفندهای حروف مشابه سیریلیک (Cyrillic homoglyph) برای فرار از فیلترهای امنیتی، فیشینگ صوتی (voice phishing)، و نفوذ به کانال‌های تلگرامی کارکنان لجستیک بهره برده است. صفحات فیشینگ کپی دقیق پلتفرم‌های لجستیکی هدف بوده و قادر به سرقت اطلاعاتی نظیر رمز عبور، کدهای احراز هویت دو مرحله‌ای (two-factor authentication)، اطلاعات پرداخت و شماره چک‌ها هستند. فراتر از سرقت اعتبارنامه، این گروه در فعالیت‌هایی چون جعل هویت شرکت‌های حمل‌ونقل و «دوبل‌بروکری» (double-brokering) یعنی استفاده از هویت‌های سرقتی برای تغییر مسیر و سرقت محموله‌ها نیز دست داشته است. عملیات این گروه پس از اقدام هماهنگ GitLab، Cloudflare، Google Threat Intelligence، CrowdStrike و Microsoft Threat Intelligence Center مختل شد.
کلمات کلیدی : فیشینگ لجستیک, گروه Diesel Vortex, سرقت اعتبارنامه, حملات سایبری حمل‌ونقل, دوبل‌بروکری کلاهبرداری, فیشینگ صوتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.