یک گروه تهدید سایبری وابسته به روسیه با نام UAC-0050 (معروف به DaVinci Group) که شرکت امنیتی BlueVoyant آن را «Mercenary Akula» نامیده، یک نهاد مالی اروپایی را هدف حمله مهندسی اجتماعی (social engineering) قرار داده است. این حمله که در ابتدای ماه جاری رصد شد، یک مشاور ارشد حقوقی و سیاستی درگیر در امور تدارکات را هدف گرفت و نشان‌دهنده گسترش احتمالی دامنه عملیات این گروه از اوکراین به نهادهای حامی این کشور در اروپای غربی است. مهاجمان با جعل هویت یک دامنه قضایی اوکراینی، ایمیل فیشینگ هدفمند (spear-phishing) ارسال کرده و قربانی را به دانلود فایل مخربی از سرویس اشتراک‌گذاری PixelDrain هدایت کردند. این فایل از طریق یک زنجیره آلودگی چندلایه، نرم‌افزار دسترسی از راه دور روسی Remote Manipulator System (RMS) را نصب می‌کند که امکان کنترل کامل سیستم قربانی را فراهم می‌سازد.
این افشاگری همزمان است با گزارش‌هایی مبنی بر اینکه حملات سایبری روسیه علیه زیرساخت‌های انرژی اوکراین به‌طور فزاینده‌ای بر جمع‌آوری اطلاعات برای هدایت حملات موشکی متمرکز شده‌اند. شرکت امنیتی CrowdStrike نیز در گزارش سالانه خود هشدار داد که گروه‌های تهدید وابسته به روسیه، از جمله APT29 (معروف به Cozy Bear)، به عملیات تهاجمی جمع‌آوری اطلاعات علیه اهداف اوکراینی، کشورهای عضو ناتو، سازمان‌های غیردولتی (NGOs) و نهادهای حقوقی آمریکایی ادامه خواهند داد.
کلمات کلیدی : حملات سایبری روسیه, فیشینگ هدفمند, UAC-0050, مهندسی اجتماعی سایبری, نرم‌افزار دسترسی از راه دور, تهدیدات سایبری اروپا
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.