یک کمپین جاسوسی سایبری که احتمالاً توسط یک عامل تهدید با پیوندهای مشکوک به دولت هند هدایت می‌شود، روزنامه‌نگاران، فعالان و مقامات دولتی در خاورمیانه و شمال آفریقا را هدف قرار داده است. بر اساس گزارش مشترک سازمان‌های Access Now، Lookout و SMEX، دو روزنامه‌نگار برجسته مصری و منتقد دولت، مصطفی العسر و احمد الطنطاوی، در اکتبر ۲۰۲۳ و ژانویه ۲۰۲۴ هدف حملات فیشینگ هدفمند (spear-phishing) قرار گرفتند که از طریق صفحات جعلی، اطلاعات ورود و کدهای احراز هویت دو مرحله‌ای (2FA) حساب‌های Apple و Google آن‌ها را نشانه رفته بود. همچنین یک روزنامه‌نگار لبنانی ناشناس در مه ۲۰۲۵ از طریق iMessage و واتس‌اپ مورد حمله قرار گرفت و حساب Apple او به‌طور کامل به خطر افتاد. شرکت امنیت سایبری Lookout این عملیات را به گروه هکری موسوم به «Bitter» نسبت داده که از حداقل سال ۲۰۲۲ فعال بوده و احتمالاً در خدمت اهداف اطلاعاتی دولت هند عمل می‌کند. این کمپین که قربانیانی در بحرین، امارات، عربستان سعودی، بریتانیا، مصر و احتمالاً آمریکا داشته، از ترکیب حساب‌های جعلی شبکه‌های اجتماعی، مهندسی اجتماعی (social engineering) و بدافزار اندرویدی ProSpy بهره برده است. ارتباط زیرساختی میان دامنه‌های مورد استفاده در این حملات و کمپین‌های پیشین Bitter، از جمله بدافزار Dracarys، شواهدی را فراهم کرده که این عملیات را به آن گروه پیوند می‌دهد، هرچند Lookout تأکید کرده که هنوز مشخص نیست این فعالیت نشان‌دهنده گسترش دامنه عملیات Bitter است یا همپوشانی با یک گروه هک‌برای‌اجاره (hack-for-hire) ناشناخته.
کلمات کلیدی : کمپین جاسوسی سایبری, گروه هکری Bitter, فیشینگ هدفمند خاورمیانه, بدافزار ProSpy اندروید, هک روزنامه‌نگاران و فعالان, مهندسی اجتماعی و حملات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.