تداوم حملات یک جاسوس‌افزار به شرکت‌ها

کارشناسان معاونت بررسی مرکز افتا از همه کاربران خواسته‌اند تا ایمیل‌های ناشناس را به‌هیچ وجه باز نکنند تا در دام ایمیل‌های فیشینگ گرفتار نشوند.
کد خبر: ۱۴۳۴۴۵
تاریخ انتشار:۰۱ دی ۱۳۹۸ - ۱۷:۳۰ - 22 December 2019
به گزارش روزپلاس، مهاجمان سایبری با استفاده از نسخه جدیدی از یک جاسوس‌افزار قدیمی به نام Separ اطلاعات ۲۰۰ شرکت را در ۱۰ کشور سرقت کردند.

مرکز مدیریت راهبردی افتای ریاست جمهوری به نقل از پایگاه اینترنتی BleepingComputer، اعلام کرد که جاسوس افزار Separ پس از نصب، اطلاعات احراز هویت مرورگرها و نرم‌افزارهای مدیریت‌کننده ایمیل را سرقت و اسناد بالقوه بااهیمت را بر اساس پسوند آنها جست‌وجو و شناسایی می کند.

تمامی داده‌های جمع‌آوری شده این جاسوس افزار، با استفاده از پودمان FTP به یک سرویس‌دهنده رایگان میزبانی وب به نشانی freehostia[.]com ارسال می‌شود.
بدافزار Separ داده‌های ثبت ورود (Login) را از مرورگرها و نرم‌افزارهای مدیریت‌کننده ایمیل استخراج کرده و به همراه مستندات و تصاویر با پسوندهای خاص به مهاجمان ارسال می‌کند.
جاسوس افزار Separ از قابلیت Autorun برای ماندگار کردن خود بعد از راه‌اندازی سیستم قربانی استفاده می کند. مهاجمان این کارزار از ایمیل‌های فیشینگ هدفمند (Spear-phishing) که کدهایی مخرب در قالب فایل PDF به آن‌ها پیوست شده برای رخنه به سیستم‌ها و آلوده‌سازی آن‌ها به بدافزار بهره می‌گیرند.

در این عملیات جاسوسی سایبری، تاکنون حداقل ۲۰۰ دستگاه در حدود ۱۰ کشور قربانی و آلوده شده است که تقریباً ۶۰ درصد از این قربانیان شرکت‌هایی در کره جنوبی هستند که در حوزه مهندسی، ساخت‌وساز، فولاد، مواد شیمیایی و ساخت لوله و شیرآلات فعالیت دارند.

تایلند و چین به‌ترتیب با ۱۲.۹ و ۵.۹ درصد در جایگاه‌های دوم و سوم کشورهای آلوده به این عملیات جاسوسی سایبری قرار دارند. ژاپن، اندونزی، ترکیه، اکوادور، آلمان و انگلیس دیگر قربانیان این حملات هستند.

ایمیل‌های فیشینگ ارسالی از سوی این مهاجمان به نحوی کاملاً خاص و حرفه‌ای، ویژه هر هدف طراحی شده است. در یکی از آن‌ها این طور وانمود شده که ارسال‌کننده کارمند یکی از شرکت‌های تابعه زیمنس است و درخواست پیشنهاد قیمت برای طراحی نیروگاهی در جمهوری چک را دارد. در پیوست پیام ارسالی این مهاجم سایبری، نمودار و مقاله‌ای فنی (که البته به‌صورت عمومی در اینترنت نیز قابل دسترس است) در خصوص نحوه راه‌اندازی یک پالایشگاه تولید بنزین به چشم می‌خورد. یا در یک درخواست پیشنهاد قیمت جعلی دیگر، مهاجم به ساخت یک نیروگاه ذغال‌سنگ در اندونزی اشاره و تظاهر می‌کند که از بخش مهندسی یک شرکت صاحب‌نامِ خوشه‌ای در ژاپن ایمیل ارسال شده است.

ایسنا
بازگشت به ابتدای صفحه
ارسال به دوستان
ارسال نظر
روایت تصویری
نگاه دوم
پیشنهاد سردبیر
پربازدیدها

ویدیو/ اخلاق در رقابت و رفاقت رقبا

قالیباف: دیپلماسی میدان یک ابزار است

در حمله هوایی رژیم اسرائیل به خانه‌ای مسکونی در شمال غزه؛ خواهر اسماعیل هنیه به شهادت رسید

سه روز دیگر ملت ایران در یک آزمون قرار می‌گیرد/ هرکس به ایران قوی علاقه‌مند است باید در انتخابات شرکت کند/آنکه تصور کند بدون لطف آمریکا نمیتوان قدم از قدم برداشت او خوب مدیریت نخواهد کرد

قاضی‌زاده: اجازه نمی‌دهم دریافتی حقوق‌بگیران از تورم جا بماند/ زاکانی: برای توزیع عادلانه و خلق ثروت به میدان آمدم/جلیلی: زنان می‌خواهند دیده شوند و به حقوق آنها توجه شود/ قالیباف: باید در جامعه آرامش ایجاد کنیم/ جنگ‌های سیاسی و تنش ها فایده ای ندارد/ پزشکیان: دروغ نخواهم گفت

اقدام جدید پرسپولیس در نقل‌وانتقالات تابستانی

جدیدترین مدل سوزوکی محبوب زیر ۲ میلیارد تومان به ایران رسید

عکس/ نخستین واکنش خوان کارلوس گاریدو به حضور در پرسپولیس

سرمربی جدید پرسپولیس رونمایی شد؛ خوان کارلوس گاریدو

رژیم صهیونیستی؛ بازنده هرگونه ماجراجویی در لبنان/مراکز موشکی و پهپادی حزب‌الله تهدیدی جدی برای شهرک‌های اراضی اشغالی

Sly Cooper بزرگ ترین عرضه یک بازی پلی استیشن پلاس کلاسیک را رقم زد

گاریدو: تلاش می‌کنم هواداران به پرسپولیس افتخار کنند/ همیشه برای به دست آوردن جام‌ها بجنگیم

قیمت احتمالی گلکسی زد فلیپ ۶ در اروپا فاش شد

قالیباف: وعده صادق باعث گشایش اقتصادی برای کشور شد، ستاد پزشکیان همان دولت روحانی است / پورمحمدی: جلیلی معاون من را خواست و گفت می‌خواهید با انجمن‌های مردم نهاد در ایران انقلاب مخملی کنید؟ / جلیلی: پورمحمدی خواب نما شده

سردار حاجی‌زاده: باعمل به تشخیص رهبری به فردی با مدیریت اجرایی قوی رای دهیم شاهد تحول خواهیم بود/ بالاترین مقام اجرایی کشور جای سعی و خطا و حضور فردی ستادی نیست

تاریخ اکران فیلم Megalopolis فرانسیس فورد کوپولا اعلام شد

فرشاد احمدزاده با پرسپولیس تمام کرد

حکم اعدام مربی فوتبالی که به آزار کودکان متهم شده بود، شکست

ویدیو/ اخلاق در رقابت و رفاقت رقبا

قالیباف: دیپلماسی میدان یک ابزار است

تاکید هیئت مدیره پرسپولیس بر پیگیری حقوقی اقدام بیرانوند

باشگاه استقلال: هواداران منتظر عیدی ما باشند/ شایعات بمب و موشک را باور نکنید

بایدن یا ترامپ؟ انتخاب چینی‌ها کدام است؟/ نگرانی اصلی چین از چه بابت است؟

رسانه‌های غربی از برنامه‌ریزی ارتش رژیم صهیونیستی برای حمله به لبنان خبر می‌دهند/انتخاب حماقت!

نصرالله: اگر دشمن جنگ تحمیل کند، باید در زمین، هوا و دریا منتظر ما باشد

منتظر فیلم Uncharted 2 باشید

انیمیشن تن تن ۲ توسط پیتر جکسون همچنان ساخته می‌شود

لیگ ملت‌های والیبال؛ شکست سریع ایران مقابل فرانسه

کاریکاتور موهن؛ واکنش منفی هواداران قالیباف و جلیلی به بی‌اخلاقی رضا کیانیان

احمدی‌نژاد و ۶تای معروف ; خوش و بش فوتبالی احمدی‌نژاد با خبرنگاران و تبریک برای پیروزی پرسپولیس

سردار حاجی‌زاده: باعمل به تشخیص رهبری به فردی با مدیریت اجرایی قوی رای دهیم شاهد تحول خواهیم بود/ بالاترین مقام اجرایی کشور جای سعی و خطا و حضور فردی ستادی نیست

بیانیه باشگاه استقلال درباره شکایت چند داور از نکونام

بیرانوند در آستانه فسخ قرارداد با پرسپولیس!

همه چیز درباره بازی کریپتویی همستر کامبت/ چطور سکه‌های بیشتری جمع کنیم؟

جدیدترین خبر درباره همسان‌سازی حقوق بازنشستگان

خواننده معروف پاپ بر اثر تصادف شدید در آی سی یو بستری شد

این روان‌شناسان عامل طلاق هستند!

یاشار سلطانی و صبا آذرپیک با شکایت چه کسانی روانه زندان شدند؟/ چندین شاکی خصوصی از افراد حقیقی تا بانک و معاونت حقوقی ریاست جمهوری و سازمان صداوسیما و بسیج شهردای

واکنش‌ها به ادعای جلیلی از نقش‌‌آفرینی‌اش در افزایش فروش نفت در دولت شهید رئیسی/ سخنگوی کمیسیون انرژی مجلس یازدهم: اینکه صرفا با یک طرح فروش نفت زیاده شده غلط است

تاریخ اکران فیلم Megalopolis فرانسیس فورد کوپولا اعلام شد

بیانیه مشترک ۸ کشور در حمایت از ایران در نشست شورای حکام

فرشاد احمدزاده با پرسپولیس تمام کرد