به گزارش ثریا مهاجمان سایبری در قالب یک کارزار فیشینگ مرموز جدید، سازمانهای دولتی، کسبوکارهای مرتبط با آنها و شرکتهای فعال در حوزه تدارکات و لجستیک مرتبط با اهداف این سازمانها را در کشورهای مختلف هدف قرار داه و اطلاعات برخی قراردادها و احراز هویت آنها را سرقت میکنند.
گردانندگان این حملات با ظرافت هرچه تمام و با ترفندهایی کاملاً خاص، اهداف خود را در ایمیلهای فیشینگ و فایلهای پیوست شده به آنها لحاظ کردهاند. برای مثال، پیوست این ایمیلها سندی است که بهنحوی با مناقصه یا خریدهای سازمان مورد هدف، مرتبط است.
از جمله انگیزههای احتمالی این مهاجمان سایبری، میتواند تلاش برای شناسایی شرکتکنندگان در مناقصات دولتی و در نتیجه ارائه پیشنهاد با قیمتی پایینتر از رقبا (به منظور برنده شدن در مناقصه) یا نفوذ به تأمینکنندگان سازمان برای کسب منافع بیشتر باشد.
در همه این موارد زبان مورد استفاده در ایمیل و سند پیوست شده، زبان رسمی کشوری است که سازمان مورد حمله در آن قرار دارد.
همانند ایمیلها و اسناد پیوست شده به آنها، سایتهای فیشینگ نیز کاملاً مشابه با سایتهای واقعی مورد استفاده کاربران سازمانهای هدف، طراحی شدهاند، این سایتها حاوی نامها، اطلاعات و اسنادی در ظاهر منطبق با نمونههای واقعی هستند تا کمترین شک را متوجه کاربر کنند.
در بررسیهای انجام شده در مجموع ۶۲ دامنه و ۱۲۲ سایت فیشینگ شناسایی شده است.
در این ایمیلها کاربر به کلیک روی لینکی تشویق میشود که او را به سایتی جعلی (اما مشابه با سایت اصلی) هدایت کرده و در آنجا در صورت ورودِ نام کاربری و رمز عبور ، اطلاعات به مهاجمان ارسال میشود.
برای نمونه، در ایمیل فیشینگی که به کارکنان وزارات بازرگانی آمریکا ارسال شده بود ادعا میشود که سند پیوست حاوی اطلاعاتی در خصوص محصولات و سرویسهای تجاری مورد مناقصه است تا بدین ترتیب شانس باز شدن فایل توسط کاربر افزایش پیدا کند. در فایل پیوست نیز لینکی جاسازی شده که کلیک روی آن منجر به باز شدن یکی از سایتهای فیشینگ این مهاجمان میشود.
محققان امنیتی معتقدند که تلاش و وقت زیادی صرف واقعی جلوه دادن این کارزار شده است. گرچه گردانندگان اصلی این حملات شناسایی نشده و انگیزه آنها از اجرای این کارزار مشخص نیست اما بر اساس شواهد موجود میتوان جاسوسی سازمانی را یکی از نیات این مهاجمان دانست.
کارشناسان معاونت بررسی مرکز افتا، با تاکید بر لزوم آگاهی راهبران و مسئولان امنیت سازمانها در خصوص روشها و تکنیکهای جدید بکار رفته در حملات سایبری، میگویند: آگاهیرسانی امنیتی به کارکنان سازمانها، در خصوص نحوه برخورد با حملات مبتنی بر ترفندهای مهندسی اجتماعی از جمله حملات فیشینگ، در خنثی سازی چنین تهدیداتی نقشی کلیدی دارد.
تاکنون حداقل ۲۲ سازمان مختلف در کشورهایی همچون ایالات متحده، کانادا، مکزیک، پرو، چین، ژاپن، سنگاپور، مالزی، استرالیا، سوئد، لهستان و آفریقای جنوبی مورد حمله قرار گرفتهاند اگرچه بیشترین تعداد این حملات در کشور امریکا و وزارت انرژی و بازرگانی این کشور دیده شده است.
منبع: خبرگزاری مهر
شهادت یک مامور فراجا در سیستانوبلوچستان
رونمایی ناسا از قراردادهای جدید ۱۰ میلیارد دلاری خود
استوری هادی چوپان برای حضرت زهرا(س)+عکس
ابداع یک آبنباتچوبی برای معاینه کودکان
نانوپوششها به کمک افزایش عمر لنتهای ترمز آمدند
دانشگاه باید از پارادایم «مدرکگرایی» به سمت «مهارتمحوری» حرکت کند
گاهی بزرگترین سرقت، دزدیدن فرصت زندگی دیگران است
تدوین برنامه اجرایی برای ورود با تأخیر نودانشجویان علوم پزشکی
جزئیات ثبت نام ۴ درس مجازی برای دانشجویان علوم پزشکی اعلام شد
شرایط ثبتنام پذیرفتهشدگان نوورود شاهد و ایثارگر
«پرواز ۶۵۵» دهنمکی به تدوین رسید
امت پیامبر(ص) چگونه در ستم به دخترش همدست شدند؟
میزبانی محوطه تئاتر شهر از مجلس تعزیه شهادت حضرت زهرا (س)
عامل هوش مصنوعی متا به جای کاربر تماس میگیرد
«پروانه الماس» بهترین فیلمنامه به «دختر پریخانوم» رسید
برد پیت ۵۰ سال عقب میرود؛ بازی در نقش یک فلزکار در آسمانها
مویه حضرت علی (ع) بر پیکر زهرا (س) در نقاشی علی بحرینی
جایزه سزار افتخاری آکادمی فیلم فرانسه به نیکول کیدمن میرسد
حضرت زهرا(س) موضوع فدک را به سطح «حق مسلمانان و مشروعیت حکومت» بردند
مدیرعامل انویدیا استعفا کرد
یک کشف جدید از معادلات اینشتین درباره گرانش
۲ دنیای بکر پنهان در اقیانوس آرام کشف شد
این سیاره خورشیدی چرا گم شد؟
زمان اعلام نتایج نهایی آزمون سراسری مشخص شد
عدالت اجتماعی در دیدگاه اسلامی به معنای برابری مطلق نیست
همه عمار و مالکاشتر نیستند، اما هرکس در قبال حق مسئول است
برای جلوگیری از عادی شدن حرام، باید قبح اجتماعی آن را زنده کرد
کنش حضرت زهرا(س)، حقیقت را به حافظه تاریخ سپرد
بیش از ۶۰ درصد مدارس کشور را خیرین ساختند
توییت صفحه فرمانده کل سپاه به مناسبت روز هوافضا و بازنشر بخشی از پیام ایشان
روایتی از زندگی و میراث شهید حسن طهرانیمقدم در برنامه تلویزیونی «نردبان»
انتشار یک قطعه موسیقایی جدید به مناسبت شهادت حضرت زهرا (س)
تلاش نمایش «کورش» برای بازسازی اسطوره قهرمان و پیوندزدن گذشته با اکنون
آنچه کیهان کلهر درباره کتاب «بهجت الروح» گفت
دستنوشته رهبر شهید انقلاب برای تقدیر از شهید حسن طهرانی مقدم
تصویر منتشرشده در رسانهها تحت عنوان تست موشک در آسمان غرب تهران
ساخت نانوذرات دارویی ضدسرطان با نور خورشید در زمانی کوتاه
رقابت ۸ هزار نفر در آزمون پذیرش دانشجوی پزشکی از لیسانس ۱۴۰۵
حمایت ویژه از پژوهشگران پسادکتری در قالب طرح شهید چمران
ضرورت ایجاد فضای امن و با نشاط در مدارس سمپاد
آغاز ثبتنام اعتکاف دانشآموزی ۱۴۰۵
اپل و سامسونگ برای ورود به بازار چین دست به دامن هوش مصنوعی محلی شدند
روبات جدید گوگل آسیب نرساندن به کودکان را میآموزد
سند توسعه متوازن دانشگاههای علوم پزشکی در دست بازنگری قرار دارد
ثبتنام تکدروس دانشگاه علوم پزشکی هوشمند از ۲۳ آبان آغاز میشود
کشف سیاره ای که ناگهان ناپدید شد!
آزمون صلاحیت حرفه ای گروه پرستاری دی ماه ۱۴۰۵ برگزار میشود
تصویب ساماندهی مراکز تحقیقات و شبکههای تحقیقات و فناوری علوم پزشکی
دلایل افت رتبه دانشگاهها در رتبه بندیها چیست؟
مرکز جدید برای برگزاری آزمون الکترونیکی زبان انگلیسی «تولیمو» ایجاد شد
چرا شناخت هوش هیجانی کودکان مهم است؟
زمزمههای استعفای مدیر انویدیا آغاز شد
«مواد و ساخت پیشرفته» پیشران اقتدار صنعتی و ارتقای تابآوری فناورانه
سناریوهای ورود با تأخیر دانشجویان نوورود گروه علوم پزشکی بررسی شد
هکرها نهاد ناظر بر امنیت مالی کره جنوبی را هک کردند
دانشگاه آزاد درباره عدم اعتبار بورسیههای متفرقه اطلاعیه داد
چرا سهم شیر دانشآموزان به ۳۰ نوبت محدود شد؟
خدمات بیمهای فرهنگیان قزوین در مسیر ارتقا و تسهیل دسترسی
نهضت مدرسهسازی خوزستان تا مهر ۱۴۰۷ به سرانجام میرسد
درخشش دانشآموزان البرزی با کسب ۱۵ مدال علمی
مزار پنهان دختر پیامبر(ص)، تناقضی که تاریخ صدر اسلام را به چالش میکشد
فارسی در هند فقط زبان شعر نبود
کتاب «کهکشان نیستی» به زبان عربی ترجمه و منتشر شد
زینب طهرانیمقدم: شعر ما را به شناخت عمیقی از اسطورههای ملی میرساند
برای شناخت دختر پیامبر(ص)، این ۱۰ کتاب را بخوانید
شاگردی که تا پای شهادت از مکتب طهرانیمقدم جدا نشد
مکرون: هوش مصنوعی خطرناک باید برای کودکان ممنوع شود
تغییرات تکمیل ظرفیت دستیاری فوق تخصصی اعلام شد؛ تمدید مهلت ثبت نام
دانشجویان متأهل ملزم به بازپرداخت یکجای وام ودیعه مسکن شدند
تقویم جدید آزمون زبان انگلیسی MHLE سال ۱۴۰۵ منتشر شد
قبل از خرید قطعات آسانسور این 7 نکته را بدانید
مهلت دانشجویان الزهرا(س) برای ثبتنام وام تحصیلی و ودیعه مسکن متأهلی
اعلام نتیجه اولیه آزمون سردفتری اسناد رسمی نوبت سال ۱۴۰۴
مجموعهرباعی «دوستش داشته باش» سروده میلاد عرفانپور منتشر شد
روایت زندگینامه شهید حاج اسماعیل رضایی منتشر میشود
۱۵ درصد مدارس کشور در برنامه بازرسیهای دورهای قرار میگیرند
ارائه ۸۵ طرح دانشآموزی در بیستوهشتمین جشنواره جوان خوارزمی
تصویر منتشر شده از جاسک
تصویری از عملیات های نیروی هوایی ارتش در شب های اخیر
رژیم چنج در آمریکا رخ داد+عکس
تقویم جدید آزمون زبان انگلیسی MHLE سال ۱۴۰۵ منتشر شد
دانشجویان متأهل ملزم به بازپرداخت یکجای وام ودیعه مسکن شدند
تغییرات تکمیل ظرفیت دستیاری فوق تخصصی اعلام شد؛ تمدید مهلت ثبت نام
قبل از خرید قطعات آسانسور این 7 نکته را بدانید
تصویب ساماندهی مراکز تحقیقات و شبکههای تحقیقات و فناوری علوم پزشکی
حمایت ویژه از پژوهشگران پسادکتری در قالب طرح شهید چمران
مکرون: هوش مصنوعی خطرناک باید برای کودکان ممنوع شود
مزار پنهان دختر پیامبر(ص)، تناقضی که تاریخ صدر اسلام را به چالش میکشد
چرا سهم شیر دانشآموزان به ۳۰ نوبت محدود شد؟
آغاز ثبتنام اعتکاف دانشآموزی ۱۴۰۵
درخشش دانشآموزان البرزی با کسب ۱۵ مدال علمی
زمان اعلام نتایج نهایی آزمون سراسری مشخص شد
مرکز جدید برای برگزاری آزمون الکترونیکی زبان انگلیسی «تولیمو» ایجاد شد
دلایل افت رتبه دانشگاهها در رتبه بندیها چیست؟
نهضت مدرسهسازی خوزستان تا مهر ۱۴۰۷ به سرانجام میرسد
ضرورت ایجاد فضای امن و با نشاط در مدارس سمپاد
ثبتنام تکدروس دانشگاه علوم پزشکی هوشمند از ۲۳ آبان آغاز میشود
سناریوهای ورود با تأخیر دانشجویان نوورود گروه علوم پزشکی بررسی شد
اپل و سامسونگ برای ورود به بازار چین دست به دامن هوش مصنوعی محلی شدند
توییت صفحه فرمانده کل سپاه به مناسبت روز هوافضا و بازنشر بخشی از پیام ایشان
کشف سیاره ای که ناگهان ناپدید شد!
سند توسعه متوازن دانشگاههای علوم پزشکی در دست بازنگری قرار دارد
دانشگاه آزاد درباره عدم اعتبار بورسیههای متفرقه اطلاعیه داد
برای شناخت دختر پیامبر(ص)، این ۱۰ کتاب را بخوانید
چرا شناخت هوش هیجانی کودکان مهم است؟
خدمات بیمهای فرهنگیان قزوین در مسیر ارتقا و تسهیل دسترسی
آزمون صلاحیت حرفه ای گروه پرستاری دی ماه ۱۴۰۵ برگزار میشود
کتاب «کهکشان نیستی» به زبان عربی ترجمه و منتشر شد
فارسی در هند فقط زبان شعر نبود
روبات جدید گوگل آسیب نرساندن به کودکان را میآموزد
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.