تداوم حملات یک جاسوس‌افزار به شرکت‌ها

کارشناسان معاونت بررسی مرکز افتا از همه کاربران خواسته‌اند تا ایمیل‌های ناشناس را به‌هیچ وجه باز نکنند تا در دام ایمیل‌های فیشینگ گرفتار نشوند.
کد خبر: ۱۴۳۴۴۵
تاریخ انتشار:۰۱ دی ۱۳۹۸ - ۱۷:۳۰ - 22 December 2019
به گزارش روزپلاس، مهاجمان سایبری با استفاده از نسخه جدیدی از یک جاسوس‌افزار قدیمی به نام Separ اطلاعات ۲۰۰ شرکت را در ۱۰ کشور سرقت کردند.

مرکز مدیریت راهبردی افتای ریاست جمهوری به نقل از پایگاه اینترنتی BleepingComputer، اعلام کرد که جاسوس افزار Separ پس از نصب، اطلاعات احراز هویت مرورگرها و نرم‌افزارهای مدیریت‌کننده ایمیل را سرقت و اسناد بالقوه بااهیمت را بر اساس پسوند آنها جست‌وجو و شناسایی می کند.

تمامی داده‌های جمع‌آوری شده این جاسوس افزار، با استفاده از پودمان FTP به یک سرویس‌دهنده رایگان میزبانی وب به نشانی freehostia[.]com ارسال می‌شود.
بدافزار Separ داده‌های ثبت ورود (Login) را از مرورگرها و نرم‌افزارهای مدیریت‌کننده ایمیل استخراج کرده و به همراه مستندات و تصاویر با پسوندهای خاص به مهاجمان ارسال می‌کند.
جاسوس افزار Separ از قابلیت Autorun برای ماندگار کردن خود بعد از راه‌اندازی سیستم قربانی استفاده می کند. مهاجمان این کارزار از ایمیل‌های فیشینگ هدفمند (Spear-phishing) که کدهایی مخرب در قالب فایل PDF به آن‌ها پیوست شده برای رخنه به سیستم‌ها و آلوده‌سازی آن‌ها به بدافزار بهره می‌گیرند.

در این عملیات جاسوسی سایبری، تاکنون حداقل ۲۰۰ دستگاه در حدود ۱۰ کشور قربانی و آلوده شده است که تقریباً ۶۰ درصد از این قربانیان شرکت‌هایی در کره جنوبی هستند که در حوزه مهندسی، ساخت‌وساز، فولاد، مواد شیمیایی و ساخت لوله و شیرآلات فعالیت دارند.

تایلند و چین به‌ترتیب با ۱۲.۹ و ۵.۹ درصد در جایگاه‌های دوم و سوم کشورهای آلوده به این عملیات جاسوسی سایبری قرار دارند. ژاپن، اندونزی، ترکیه، اکوادور، آلمان و انگلیس دیگر قربانیان این حملات هستند.

ایمیل‌های فیشینگ ارسالی از سوی این مهاجمان به نحوی کاملاً خاص و حرفه‌ای، ویژه هر هدف طراحی شده است. در یکی از آن‌ها این طور وانمود شده که ارسال‌کننده کارمند یکی از شرکت‌های تابعه زیمنس است و درخواست پیشنهاد قیمت برای طراحی نیروگاهی در جمهوری چک را دارد. در پیوست پیام ارسالی این مهاجم سایبری، نمودار و مقاله‌ای فنی (که البته به‌صورت عمومی در اینترنت نیز قابل دسترس است) در خصوص نحوه راه‌اندازی یک پالایشگاه تولید بنزین به چشم می‌خورد. یا در یک درخواست پیشنهاد قیمت جعلی دیگر، مهاجم به ساخت یک نیروگاه ذغال‌سنگ در اندونزی اشاره و تظاهر می‌کند که از بخش مهندسی یک شرکت صاحب‌نامِ خوشه‌ای در ژاپن ایمیل ارسال شده است.

ایسنا
بازگشت به ابتدای صفحه
ارسال به دوستان
ارسال نظر
روایت تصویری
نگاه دوم
پیشنهاد سردبیر
پربازدیدها

ایران به گام غیرفنی اروپا پاسخ مناسب می‌دهد/ آمادگی ایران برای همکاری با آژانس بین‌المللی انرژی اتمی

پرسپولیس-مس/ آغاز مأموریت سرخ ها در جام حذفی با نیم‌نگاه به آسیا

باید در منطقه الهام بخش باشیم/ روال کار دولت چهاردهم اینگونه نیست که فقط در تهران بنشیند و دستور دهد

وتوی قطعنامه آتش‌بس غزه مجوزی برای ادامه کشتار است/ آمریکا به همدستی 13 ماهه خود در نسل‌کشی غزه ادامه داد

جزئیات روند آتش‌بس در لبنان/ تاثیر قدرت حزب‌الله بر مذاکرات

نظارت اژه‌ای بر روند بررسی پرونده‌های خاص/ آسیب‌شناسی تدوین فهرست‌های عفو مناسبتی

قتل‌عام در محله شیخ رضوان/ 23 عملیات حزب‌الله در روز چهارشنبه

نخستین استفاده از موشک‌های دوربرد علیه روسیه/ تصمیم آمریکا و آلمان برای ارسال بسته‌های جدید کمک نظامی به اوکراین

فجایع ۴۱۱ روز جنایت/ ۸۶ درصد غزه کاملاً تخریب شده است

کتاب از سبد بسیاری از خانواده‌ها حذف شده است

مولوی عبدالحمید: دکتر پزشکیان مردم زحمت‌کش استان سیستان‌وبلوچستان را مورد تفقد خود قرار دادند

چه کسانی پزشکیان را در سفر به سیستان و بلوچستان همراهی می کنند؟/ برنامه های سفر

جنایت در شمال غزه/ ۶۶ شهید در بمباران خانه‌های مسکونی

الحاق کرانۀ باختری/ فرار به جلوی نتانیاهو با همراهی «ترامپ»

آن روی سکه ترامپ در فناوری/ از متضرر شدن اپل تا شانس هوش مصنوعی

وقتی موسیقی آقای آهنگساز وزن «طلا و مس» را بیشتر کرد

چگونگی رجیستر گوشی‌های آیفون‌ هنوز تعیین تکلیف نشده!/ آیفون کماکان قطعه!

کُمیت لنگ «بازار کتاب» دو سال پس از رونمایی

دل غریب من از گردش زمانه گرفت/ به یاد غربت زهرا شبی بهانه گرفت

جریان سینمای زیرزمینی از ابتدا تاکنون/ چالش‌ها و راهکارها

ایران و سفر گروسی به تهران؛ مثبت در تعامل، قاطع در تقابل

نهاد کتابخانه‌‌های عمومی و سهمی قلیل از بودجه

شاعری که نگهبان بانک است/بی‌پولی بود که شاعر شدم!

ایران خودرو پاسخ داد/ قیمت جدید خودرو از چه زمانی اعمال می شود؟

آینده هویت اسلامی عربستان در سایه اصلاحات سکولار

عملیات حنظله/ بزرگترین هک تاریخ موجودیت رژیم صهیونیستی

دیدار سفیر جانباز ایران در لبنان با رهبر انقلاب/ احوال‌پرسی متفاوت رهبری از سفیر مجروح

پاسخ آیت‌الله رجبی به شایعات جلسه خبرگان و رهبری/ کسی نه های‌های گریه کرد نه غیر های‌های

دانشگاه‌ها زیر ذره بین آخرین رتبه بندی تایمز/ تعداد حضور افزایشی؛ رتبه برخی کاهشی

ماجرای برهنگی یک زن در‌ محیط دانشگاه چیست؟ فشار روانی پس از متارکه

«اخلاق» باید یکی از ملاک‌های اصلی دختران و پسران برای ازدواج باشد/اهمیت خلقیات در ازدواج

داروهای لاغری اعتیادآور/ فروش در آرایشگاه‌های زنانه

بیماری‌های خطرناک در کمین افراد چاق/ از افسردگی تا سرطان‌ها

علائم افسردگی در نوجوانان/ ارتباط کاهش اعتقادات مذهبی و نا امیدی

عزل مدیران ارشد مبارزه با پولشویی سه بانک کشور

چرا انتخابات آمریکا بر اقتصاد ایران تاثیر عمده ندارد؟/ نگرانی جایز نیست

سوءاستفاده از بیماری یا بی شرمی رسانه ای

سفیر ایران: قدرت پدافند هوایی ایران در چین ترند شد

آغاز ضرب سکه با تاریخ سال بعد از ۱۵ اسفند ماه / کاهش حباب سکه

قیمت جهانی طلا امروز ۱۹ آبان/ هر اونس طلا ۲۶۸۴ دلار و ۷۷ سنت

رئیس شورای هماهنگی بانک‌ها:اجرایی‌شدن مصوبات بانکی سفر وزیر اقتصاد به استان سیستان و بلوچستان

الهامی: من مقصر اصلی شکست مقابل مس رفسنجان هستم

نقد و سیاست