در عملیات(ter)ception: هکرها با هدف قرار دادن اروپایی هوافضا و نظامی شرکت های با تکنولوژی کارشناسان امنیتی هشدار می دهند

کارشناسان امنیت سایبر کشف بسیار هدفمند حملات مخرب علیه هوافضا و نظامی شرکت در اروپا و خاورمیانه برجسته چگونه

توسط MOHAMADREZASITE در 29 خرداد 1399

کارشناسان امنیت سایبر کشف بسیار هدفمند حملات مخرب علیه هوافضا و نظامی شرکت در اروپا و خاورمیانه برجسته چگونه موثر نیزه فیشینگ می تواند زمانی که هدف قرار دادن افراد.

نیزه-حملات فیشینگ که اسلواکی اینترنت سکیوریتی شرکت ESET دوبله شده است در عملیات(ter)ception درگیر حمله به طور مستقیم تماس با مدیران در ارتباط با.

نیزه فیشینگ است که این عمل از ارسال ایمیل از شناخته شده یا قابل اعتماد فرستنده به منظور القاء هدفمند قربانی به فاش کردن اطلاعات محرمانه است.

در(ter)ception حملات – که نام خود را از نرم افزارهای مخرب مرتبط نمونه نام "Inception.dll" – بودند پیدا کرده اند و از سپتامبر تا دسامبر 2019 با هدف هر دو سرقت اطلاعات و پول از نظامی و هوافضا مدیران.

همچنین در rt.com هکرها به سرقت اطلاعات شخصی از 9 میلیون EasyJet مشتریان در 'بسیار پیچیده' حمله سایبری

در ابتدا هکرها خواهد مطرح به عنوان استخدام از شناخته شده شرکت های موجود در هوا و فضا و صنایع دفاعی و ارائه شغل پرسود به قربانیان خود را. LinkedIn و یا ایمیل گفتگو آغاز خواهد شد به عنوان یک بازی دوستانه اورتور اما حمله خواهد به سرعت افزایش سرعت از سوالات به هدف اعمال فشار آنها را به پاسخ و فاش کردن اطلاعات کلیدی مانند آنچه در سیستم اجرایی شد و با استفاده از.

هکرها پس از آن که دزدکی حرکت کردن فایل های مخرب صورت مبدل به عنوان اسناد و مدارک مربوط به 'کار' با انتظار است که قربانی خواهد آنها را دانلود کنید. برای مثال مهاجم خواهد ارسال یک PDF حاوی اطلاعات حقوق و دستمزد برای مشهور موقعیت های شغلی. این طعمه یک بار دانلود شده که در واقع اجرای یک فرمان در هدف های کامپیوتر است که تنظیم کردن یک واکنش زنجیره ای اجازه می دهد هکرها برای امن جای پایی در دستگاه است که از آن برای جاسوسی از.

همچنین در rt.com NSA خواستار ارائه دهندگان ایمیل برای به روز رسانی نرم افزار و هشدار داد که 'نظامی روسیه هکرها' در حال حاضر 'رویای دسترسی به آنها

بر اساس این گزارش "هدف اصلی از این عملیات جاسوسی" و در عین حال در یک مثال هکرها اقدام به کسب درآمد از دسترسی به قربانی حساب از طریق یک BEC (business ایمیل سازش) حمله کند. این گزارش نشان می دهد که این نهایی بازی خواهد سیگنال پایان حمله.

ESET اذعان می کند که وجود دارد نه به اندازه کافی شواهد به پین حمله به یک تهدید شناخته شده بازیگر. وجود دارد چند نکات نشان می دهد ممکن است لینک به لازاروس گروه – جمعی پشت بدنام 2014 Sony Pictures هک و شناخته شده برای هدف قرار دادن شرکت های دفاع و جعلی با استفاده از حساب های مربوط.

در حالی که هنوز نتیجه این سونی پیکچرز هک شد و تصور می شود در اقدامی تلافی جویانه برای این شرکت نقش مهمی در تولید "مصاحبه" یک کمدی است که طنز رهبر کره شمالی به تصویر کشیده و او به قتل رسید.

همچنین در rt.com 'می خواهم به کشتن کیم؟' کره شمالی نیست انکار هک در انتقام برای گوشی های سونی, کمدی

سونی حمله شد "به مراتب مخرب تر از هر دیده می شود قبل از اینکه در خاک آمریکا" و منجر به لغو این فیلم در نظر گرفته شده را آزاد کند.

فکر می کنم دوستان علاقه مند می شود ؟ به اشتراک گذاشتن این داستان!



tinyurlis.gdclck.ruulvis.netshrtco.de
آخرین مطالب