تداوم حملات یک جاسوس‌افزار به شرکت‌ها

کارشناسان معاونت بررسی مرکز افتا از همه کاربران خواسته‌اند تا ایمیل‌های ناشناس را به‌هیچ وجه باز نکنند تا در دام ایمیل‌های فیشینگ گرفتار نشوند.
کد خبر: ۱۴۳۴۴۵
تاریخ انتشار:۰۱ دی ۱۳۹۸ - ۱۷:۳۰ - 22 December 2019
به گزارش روزپلاس، مهاجمان سایبری با استفاده از نسخه جدیدی از یک جاسوس‌افزار قدیمی به نام Separ اطلاعات ۲۰۰ شرکت را در ۱۰ کشور سرقت کردند.

مرکز مدیریت راهبردی افتای ریاست جمهوری به نقل از پایگاه اینترنتی BleepingComputer، اعلام کرد که جاسوس افزار Separ پس از نصب، اطلاعات احراز هویت مرورگرها و نرم‌افزارهای مدیریت‌کننده ایمیل را سرقت و اسناد بالقوه بااهیمت را بر اساس پسوند آنها جست‌وجو و شناسایی می کند.

تمامی داده‌های جمع‌آوری شده این جاسوس افزار، با استفاده از پودمان FTP به یک سرویس‌دهنده رایگان میزبانی وب به نشانی freehostia[.]com ارسال می‌شود.
بدافزار Separ داده‌های ثبت ورود (Login) را از مرورگرها و نرم‌افزارهای مدیریت‌کننده ایمیل استخراج کرده و به همراه مستندات و تصاویر با پسوندهای خاص به مهاجمان ارسال می‌کند.
جاسوس افزار Separ از قابلیت Autorun برای ماندگار کردن خود بعد از راه‌اندازی سیستم قربانی استفاده می کند. مهاجمان این کارزار از ایمیل‌های فیشینگ هدفمند (Spear-phishing) که کدهایی مخرب در قالب فایل PDF به آن‌ها پیوست شده برای رخنه به سیستم‌ها و آلوده‌سازی آن‌ها به بدافزار بهره می‌گیرند.

در این عملیات جاسوسی سایبری، تاکنون حداقل ۲۰۰ دستگاه در حدود ۱۰ کشور قربانی و آلوده شده است که تقریباً ۶۰ درصد از این قربانیان شرکت‌هایی در کره جنوبی هستند که در حوزه مهندسی، ساخت‌وساز، فولاد، مواد شیمیایی و ساخت لوله و شیرآلات فعالیت دارند.

تایلند و چین به‌ترتیب با ۱۲.۹ و ۵.۹ درصد در جایگاه‌های دوم و سوم کشورهای آلوده به این عملیات جاسوسی سایبری قرار دارند. ژاپن، اندونزی، ترکیه، اکوادور، آلمان و انگلیس دیگر قربانیان این حملات هستند.

ایمیل‌های فیشینگ ارسالی از سوی این مهاجمان به نحوی کاملاً خاص و حرفه‌ای، ویژه هر هدف طراحی شده است. در یکی از آن‌ها این طور وانمود شده که ارسال‌کننده کارمند یکی از شرکت‌های تابعه زیمنس است و درخواست پیشنهاد قیمت برای طراحی نیروگاهی در جمهوری چک را دارد. در پیوست پیام ارسالی این مهاجم سایبری، نمودار و مقاله‌ای فنی (که البته به‌صورت عمومی در اینترنت نیز قابل دسترس است) در خصوص نحوه راه‌اندازی یک پالایشگاه تولید بنزین به چشم می‌خورد. یا در یک درخواست پیشنهاد قیمت جعلی دیگر، مهاجم به ساخت یک نیروگاه ذغال‌سنگ در اندونزی اشاره و تظاهر می‌کند که از بخش مهندسی یک شرکت صاحب‌نامِ خوشه‌ای در ژاپن ایمیل ارسال شده است.

ایسنا
بازگشت به ابتدای صفحه
ارسال به دوستان
ارسال نظر
روایت تصویری
نگاه دوم
پیشنهاد سردبیر
پربازدیدها

بیرانوند در آستانه فسخ قرارداد با پرسپولیس!

واکنش فدراسیون به شایعات درباره پرونده فساد در فوتبال

واکنش‌ها به ادعای جلیلی از نقش‌‌آفرینی‌اش در افزایش فروش نفت در دولت شهید رئیسی/ سخنگوی کمیسیون انرژی مجلس یازدهم: اینکه صرفا با یک طرح فروش نفت زیاده شده غلط است

۷ بندر جدید در استان هرمزگان راه‌اندازی شد

بررسی مزیت های تولید و عرضه صنایع دستی در کیش

فحاشی طرفدار‌ن منتسب به سعید جلیلی به بزرگانی که از قالیباف حمایت کردند/ بی‌آزار: جز کینه و عقده و فحاشی ندیدیم/ با این جماعت به مطلوب بعد از شهید اخلاق نمی‌رسیم

همسان‌سازی حقوق بازنشستگان اجرایی خواهد شد

رئال مادرید با ستاره لورکوزن به توافق رسید

عکس‌/ بمب نقل‌وانتقالاتی در اصفهان؛ آقای گل آسیا قرارداد بست

اعلام زمان پیش فروش برخی از محصولات سایپا/ طرح‌های پیش فروش و فروش فوق العاده خودرو ادامه دارد؟

پیش‌ بینی قیمت طلا و سکه ۲۲ خرداد ۱۴۰۳ / سکه بهار آزادی یک کانال سقوط کرد

تصویب قطعنامه پیشنهادی آمریکا با هدف کاهش هزینه‌های شکست اسرائیل/ قطعنامه، ناجی شیطان نیست

۱۰ کارآگاه‌ برتر فیلم‌های نوآر

تغییر قیمت خودرو عجیب شد/ قیمت این خودرو ۶۰ میلیون تومان ریخت + جدول

ناراحتی شدید مزدک میرزایی از حضور ورزشکاران و فوتبالیست‌ها در مراسم شهید رئیسی!

ایران تا آمریکا/ دوگانگی هویت!

احمدی‌نژاد و ۶تای معروف ; خوش و بش فوتبالی احمدی‌نژاد با خبرنگاران و تبریک برای پیروزی پرسپولیس

بیانیه باشگاه استقلال درباره شکایت چند داور از نکونام

۷ عبارت رایج کسانی که تظاهر به خوشحالی می‌کنند/ تفاوت های احساس خوشحالی واقعی و تظاهر به خوشحال بودن

روایت «الهام علی اف» از آخرین ساعات حضور کنار شهید رئیسی

هواشناسی ایران۱۴۰۳/۰۲/۳۰/ هشدار بارش شدید در ۹ استان

گریه های مادر سید ابراهیم رئیسی برای فرزندش+ عکس

بیرانوند در آستانه فسخ قرارداد با پرسپولیس!

جدیدترین خبر درباره همسان‌سازی حقوق بازنشستگان

همه چیز درباره بازی کریپتویی همستر کامبت/ چطور سکه‌های بیشتری جمع کنیم؟

خواننده معروف پاپ بر اثر تصادف شدید در آی سی یو بستری شد

یاشار سلطانی و صبا آذرپیک با شکایت چه کسانی روانه زندان شدند؟/ چندین شاکی خصوصی از افراد حقیقی تا بانک و معاونت حقوقی ریاست جمهوری و سازمان صداوسیما و بسیج شهردای

بیانیه مشترک ۸ کشور در حمایت از ایران در نشست شورای حکام