نهادهای اوکراینی هدف حمله فیشینگ گروه هکری روسی گامارِدون قرار گرفته‌اند که هدف آن توزیع تروجان دسترسی از راه دور ریمکوس (Remcos RAT) است. محققان سیسکو تالوس اعلام کردند که این حملات از فایل‌های میانبر ویندوز (LNK) استفاده می‌کنند که در قالب اسناد مایکروسافت آفیس مرتبط با جنگ روسیه-اوکراین جعل شده‌اند. این گروه که به سرویس امنیت فدرال روسیه (FSB) وابسته است، از سال ۲۰۱۳ فعال بوده و سازمان‌های اوکراینی را برای جاسوسی و سرقت اطلاعات هدف قرار می‌دهد.
در همین حال، شرکت Silent Push کمپین فیشینگ دیگری را شناسایی کرده که از طعمه‌های وب‌سایت برای جمع‌آوری اطلاعات علیه شهروندان روسی همدل با اوکراین استفاده می‌کند. این کمپین شامل چهار خوشه اصلی فیشینگ است که خود را به جای سازمان اطلاعات مرکزی آمریکا (CIA)، سپاه داوطلبان روسی، لژیون آزادی و خط تلفن “می‌خواهم زنده بمانم” جا می‌زنند. محققان معتقدند این فعالیت‌ها احتمالاً کار سرویس‌های اطلاعاتی روسیه یا عوامل وابسته به منافع روسیه است.
کلمات کلیدی : حمله فیشینگ, گروه هکری گامارِدون, تروجان ریمکوس, سیسکو تالوس, سرویس امنیت فدرال روسیه, جنگ روسیه-اوکراین, Silent Push, سازمان اطلاعات مرکزی آمریکا
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.