گروه هکری APT28 وابسته به دولت روسیه، مسئول یک کمپین مستمر سرقت اعتبارنامه علیه کاربران UKR[.]net، سرویس وب‌میل و خبری محبوب در اوکراین، شناسایی شده است. این فعالیت که توسط گروه Insikt متعلق به Recorded Future بین ژوئن ۲۰۲۴ تا آوریل ۲۰۲۵ رصد شده، از طریق استقرار صفحات ورود جعلی با مضمون UKR[.]net بر روی سرویس‌های قانونی مانند Mocky انجام می‌شود تا کاربران را به وارد کردن اعتبارنامه‌ها و کدهای احراز هویت دو مرحله‌ای (2FA) فریب دهد. این گروه که با نام‌های BlueDelta، Fancy Bear و Forest Blizzard نیز شناخته می‌شود، به اداره اصلی ستاد کل نیروهای مسلح فدراسیون روسیه (GRU) وابسته است.
در این حملات، لینک‌های صفحات جعلی در اسناد PDF جاسازی شده و از طریق ایمیل‌های فیشینگ توزیع می‌شوند، با استفاده از سرویس‌های کوتاه‌کننده لینک مانند tiny[.]cc. تغییر قابل توجه در این کمپین، انتقال از استفاده از روترهای هک‌شده به سرویس‌های تونل‌سازی پروکسی مانند ngrok و Serveo برای دریافت و انتقال اعتبارنامه‌های سرقت‌شده است. شرکت Recorded Future اعلام کرد که این کمپین نشان‌دهنده علاقه مداوم GRU به به خطر انداختن اعتبارنامه‌های کاربران اوکراینی برای پشتیبانی از عملیات جمع‌آوری اطلاعات در میانه جنگ مداوم روسیه در اوکراین است.
کلمات کلیدی : APT28, سرقت اعتبارنامه, فیشینگ, اوکراین, هکرهای روسیه, احراز هویت دو مرحله‌ای
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.