محققان امنیت سایبری از شرکت‌های گوگل مندیانت (Google Mandiant) و گروه اطلاعات تهدید گوگل (GTIG) جزئیاتی را درباره یک کمپین اخاذی و سرقت داده با انگیزه مالی فاش کردند که بین ژانویه تا مه ۲۰۲۶ ده‌ها سازمان در بخش‌های حقوقی، مالی و خدمات حرفه‌ای در ایالات متحده را هدف قرار داده است. این فعالیت به گروه تهدید موسوم به UNC3753 (که با نام‌های Chatty Spider، Luna Moth و Silent Ransom Group نیز شناخته می‌شود) نسبت داده شده است. این گروه از تکنیک‌های فیشینگ صوتی (vishing) و مهندسی اجتماعی (social engineering) برای دسترسی از راه دور به محیط‌های سازمانی بهره می‌برد؛ با جعل هویت پشتیبانی فناوری اطلاعات، قربانیان را متقاعد می‌کند تا نشست‌های اشتراک‌گذاری صفحه برگزار کرده و ابزارهای مدیریت و نظارت از راه دور (RMM) نظیر AnyDesk، Bomgar و Zoho Assist را نصب کنند. در برخی موارد، مهاجمان با جعل هویت تکنسین‌های فناوری اطلاعات به‌صورت حضوری وارد دفاتر شرکت‌ها شده و داده‌ها را از طریق حافظه‌های USB به سرقت برده‌اند؛ روشی که اداره تحقیقات فدرال آمریکا (FBI) ماه گذشته نیز درباره آن هشدار داده بود.
اطلاعات به‌سرقت‌رفته شامل قراردادهای حقوقی محرمانه، اطلاعات شناسایی شخصی (PII) و سوابق مالی است که پس از استخراج از طریق ابزارهایی مانند WinSCP یا Rclone برای مهاجمان ارسال می‌شود. این گروه معمولاً ظرف ۳۰ دقیقه پس از خروج از محیط قربانی، پیام اخاذی ارسال کرده و مهلت سه‌روزه‌ای برای آغاز مذاکرات باج تعیین می‌کند. جالب توجه است که در بسیاری از موارد، کل عملیات از تماس اولیه تا اخاذی در کمتر از یک روز کاری انجام شده است. گزارش جداگانه‌ای از شرکت Resecurity نیز نشان می‌دهد این گروه از زیرساخت شبکه DNS Fast Flux در ۱۸ کشور و ۲۲ اینترنت سرویس‌دهنده (ISP) برای مقاوم‌سازی دامنه‌های مخرب خود در برابر مسدودسازی استفاده می‌کند.
کلمات کلیدی : فیشینگ صوتی, اخاذی سایبری, مهندسی اجتماعی, سرقت داده, ابزارهای مدیریت از راه دور, UNC3753
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.