گروه‌های تهدید سایبری ShinyHunters و Scattered Spider در حال همکاری برای هدف قرار دادن مشتریان Salesforce هستند و ممکن است به زودی توجه خود را به خدمات مالی و ارائه‌دهندگان خدمات فناوری معطوف کنند. بر اساس گزارش ReliaQuest، این موج جدید حملات نشان‌دهنده تغییر چشمگیر در تاکتیک‌های ShinyHunters است که شامل استفاده از تکنیک‌های مشابه Scattered Spider مانند حملات ویشینگ (voice phishing) هدفمند، مهندسی اجتماعی، و استفاده از صفحات فیشینگ با مضمون Okta برای فریب قربانیان می‌شود.
تحلیل بیش از ۷۰۰ دامنه ثبت‌شده در سال ۲۰۲۵ نشان می‌دهد که ثبت دامنه‌های هدف‌گیری شرکت‌های مالی از ژوئیه ۱۲ درصد افزایش یافته، در حالی که هدف‌گیری شرکت‌های فناوری ۵ درصد کاهش داشته است. همزمان با این تحولات، ShinyHunters اعلام کرد که BreachForums توسط نهادهای مجری قانون بین‌المللی از جمله پلیس فرانسه، وزارت دادگستری آمریکا و FBI کنترل شده و به یک “honeypot” تبدیل گردیده است. این گروه هشدار داد که هرگونه بازگشت مجدد سایت باید به عنوان تله‌ای از سوی مجریان قانون در نظر گرفته شود.
کلمات کلیدی : ShinyHunters, Scattered Spider, Salesforce, تهدید سایبری, فیشینگ, مهندسی اجتماعی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.