گروه تهدید روسی معروف به Star Blizzard کمپین جدیدی از حملات فیشینگ هدفمند (spear-phishing) را آغاز کرده که بر اکانت‌های واتساپ قربانیان متمرکز است، که نشان‌دهنده تغییر در تاکتیک‌های سنتی این گروه برای فرار از شناسایی است. بر اساس گزارش تیم اطلاعات تهدید مایکروسوoft، اهداف اصلی این گروه شامل مقامات دولتی و دیپلماتیک (فعلی و سابق)، محققان سیاست دفاعی یا روابط بین‌الملل که روی روسیه کار می‌کنند، و منابع کمک به اوکراین در جنگ با روسیه هستند.
این کمپین با ایمیل‌های فیشینگ هدفمند که ظاهراً از مقامات دولت آمریکا ارسال شده‌اند آغاز می‌شود و حاوی کد QR شکسته‌ای است که قربانیان را ترغیب به پیوستن به گروه واتساپ “آخرین ابتکارات غیردولتی برای حمایت از سازمان‌های غیردولتی اوکراین” می‌کند. پس از پاسخ قربانی، مهاجمان لینک کوتاه‌شده t[.]ly ارسال می‌کنند که به صفحه‌ای هدایت می‌شود که از کاربران می‌خواهد کد QR را اسکن کنند، اما این کد در واقع برای اتصال اکانت به دستگاه مرتبط یا پورتال واتساپ وب استفاده می‌شود و به مهاجمان امکان دسترسی غیرمجاز به پیام‌ها و سرقت داده‌ها را می‌دهد.
کلمات کلیدی : فیشینگ هدفمند, Star Blizzard, واتساپ, تهدید سایبری, کد QR, حملات روسی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.