تیم پاسخ اضطراری رایانه‌ای اوکراین (CERT-UA) افشا کرد که حداقل سه حمله سایبری علیه نهادهای دولتی و تأسیسات زیرساخت حیاتی این کشور با هدف سرقت اطلاعات حساس ثبت شده است. این کمپین شامل استفاده از حساب‌های ایمیل به خطر افتاده برای ارسال پیام‌های فیشینگ حاوی لینک‌هایی بود که به سرویس‌های مشروع مانند DropMeFiles و Google Drive اشاره می‌کردند. این حملات که به گروه تهدید UAC-0219 نسبت داده شده، از پاییز ۲۰۲۴ فعال بوده و از بدافزار WRECKSTEEL استفاده می‌کند که قابلیت برداشت فایل‌ها و گرفتن اسکرین‌شات دارد.
همزمان، شرکت‌های دفاعی و هوافضایی مرتبط با درگیری اوکراین هدف کمپین فیشینگ جداگانه‌ای قرار گرفته‌اند تا اطلاعات ورود وب‌میل آن‌ها سرقت شود. گروه‌های نفوذی وابسته به روسیه مانند UAC-0050 و UAC-0006 نیز از ابتدای ۲۰۲۵ کمپین‌های اسپم با انگیزه مالی و جاسوسی علیه دولت‌ها، بخش دفاع، انرژی و سازمان‌های غیردولتی راه‌اندازی کرده‌اند. در سوی دیگر، شرکت کسپرسکی هشدار داد که گروه تهدید Head Mare نهادهای روسی را با بدافزار PhantomPyramid هدف قرار داده، در حالی که شبکه‌های دانشگاهی، دولتی، هوافضا و دفاعی روسیه نیز در عملیات HollowQuill مورد حمله قرار گرفته‌اند.
کلمات کلیدی : حملات سایبری, فیشینگ, بدافزار, امنیت سایبری, تهدیدات سایبری, جاسوسی سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.