هشدار!
گروه‌های هکر مورد حمایت جمهوری اسلامی در حال تغییر روش فعالیت‌های خود هستند. اکنون این گروه‌ها انگیزه مالی نیز پیدا کرده‌اند، آنها با استفاده از حملات باج‌افزاری در پی کسب سرمایه و پول هستند.
چه کسانی تحت تأثیر این حملات قرار می گیرند؟
گروه‌های جامعه مدنی، فعالان، روزنامه‌نگاران و دانشگاهیان هدف اصلی هکرها هستند. نهادهای انتفاعی (افراد و سازمان ها) نیز اکنون اهداف جدید این هکرها هستند.
جزئیات افشاشده عملیات هکرها:
بر اساس اطلاعاتی که «تیم اطلاعاتی مایکروسافت» منتشر کرده است، گروه‌های هک تحت حمایت حکومتی جمهوری اسلامی مانند Charming Kitten «بچه گربه جذاب»، سرورهای ایمیل مایکروسافت را هدف قرار داده‌اند. در این حملات هکرها به شبکه یک سازمان نفوذ می‌کنند، داده‌ها را رمزگذاری کرده و در نهایت باج‌گیری می‌کنند.
گزارش مایکروسافت نشان می‌دهد که گروه هکر «بچه گربه جذاب » در پوشش سازمانی که قصد مصاحبه با افراد را دارند، ظاهر می‌شوند. پس از ارسال لینک سوالات مصاحبه، یک بدافزار در غالب دعوت نامه برای جلسه که شبیه لینک Google Meet است، ارسال می‌شود.
این بدافزار برای نصب در دستگاه فرد مورد نظر طراحی شده است.
سایر گروه‌های هکری تحت حمایت جمهوری اسلامی به صورت گسترده از حساب‌های جعلی در شبکه‌های اجتماعی برای برقراری ارتباط و جلب اعتماد اهداف مورد نظر استفاده می‌کنند. هکرها معمولا در ظاهر زنان جذاب ظاهر می‌شوند و در طول زمان در جریان رد و بدل کردن ویدئو و تصاویر، فایل مخرب را ارسال می‌کنند. هدف اصلی این هکرها استخراج داده از دستگاه قربانی است.
چه کاری باید انجام دهیم؟
درباره هویت افراد و سازمان‌هایی که برای مصاحبه، شرکت در نظرسنجی‌ها و گفتگوها با شما تماس می‌گیرند تحقیق کنید.
اگر از هویت کاربری در تیم خود مطمئن نیستید،با تیم پشتیبانی مایکروسافت(CDR) تماس بگیرید.
آخرین نسخه برنامه‌ها را دانلود کنید و نحوه دسترسی مدیران تیم را به سیستم ایمیل ها تغییر دهید.
برای فعالیت در رسانه های اجتماعی،در نظر داشته باشید هویت کاربران را همیشه از دو محل تایید کنید.
اگر شخص ناشناسی با ارائه پیشنهادهایی با شما تماس گرفت، جدا از ادعایی که درباره هویت خود دارد، سعی کنید هویت او را از منابع دیگر تأیید کنید.
روی لینک‌هایی که نمی‌شناسید یا نمی‌توانید شخصاً تأیید کنید، کلیک نکنید.
#هشدار #امنیت #تکنولوژی #هکر #باج_افزار
@tavaanatech
گروه‌های هکر مورد حمایت جمهوری اسلامی در حال تغییر روش فعالیت‌های خود هستند. اکنون این گروه‌ها انگیزه مالی نیز پیدا کرده‌اند، آنها با استفاده از حملات باج‌افزاری در پی کسب سرمایه و پول هستند.
چه کسانی تحت تأثیر این حملات قرار می گیرند؟
گروه‌های جامعه مدنی، فعالان، روزنامه‌نگاران و دانشگاهیان هدف اصلی هکرها هستند. نهادهای انتفاعی (افراد و سازمان ها) نیز اکنون اهداف جدید این هکرها هستند.
جزئیات افشاشده عملیات هکرها:
بر اساس اطلاعاتی که «تیم اطلاعاتی مایکروسافت» منتشر کرده است، گروه‌های هک تحت حمایت حکومتی جمهوری اسلامی مانند Charming Kitten «بچه گربه جذاب»، سرورهای ایمیل مایکروسافت را هدف قرار داده‌اند. در این حملات هکرها به شبکه یک سازمان نفوذ می‌کنند، داده‌ها را رمزگذاری کرده و در نهایت باج‌گیری می‌کنند.
گزارش مایکروسافت نشان می‌دهد که گروه هکر «بچه گربه جذاب » در پوشش سازمانی که قصد مصاحبه با افراد را دارند، ظاهر می‌شوند. پس از ارسال لینک سوالات مصاحبه، یک بدافزار در غالب دعوت نامه برای جلسه که شبیه لینک Google Meet است، ارسال می‌شود.
این بدافزار برای نصب در دستگاه فرد مورد نظر طراحی شده است.
سایر گروه‌های هکری تحت حمایت جمهوری اسلامی به صورت گسترده از حساب‌های جعلی در شبکه‌های اجتماعی برای برقراری ارتباط و جلب اعتماد اهداف مورد نظر استفاده می‌کنند. هکرها معمولا در ظاهر زنان جذاب ظاهر می‌شوند و در طول زمان در جریان رد و بدل کردن ویدئو و تصاویر، فایل مخرب را ارسال می‌کنند. هدف اصلی این هکرها استخراج داده از دستگاه قربانی است.
چه کاری باید انجام دهیم؟
درباره هویت افراد و سازمان‌هایی که برای مصاحبه، شرکت در نظرسنجی‌ها و گفتگوها با شما تماس می‌گیرند تحقیق کنید.
اگر از هویت کاربری در تیم خود مطمئن نیستید،با تیم پشتیبانی مایکروسافت(CDR) تماس بگیرید.
آخرین نسخه برنامه‌ها را دانلود کنید و نحوه دسترسی مدیران تیم را به سیستم ایمیل ها تغییر دهید.
برای فعالیت در رسانه های اجتماعی،در نظر داشته باشید هویت کاربران را همیشه از دو محل تایید کنید.
اگر شخص ناشناسی با ارائه پیشنهادهایی با شما تماس گرفت، جدا از ادعایی که درباره هویت خود دارد، سعی کنید هویت او را از منابع دیگر تأیید کنید.
روی لینک‌هایی که نمی‌شناسید یا نمی‌توانید شخصاً تأیید کنید، کلیک نکنید.
#هشدار #امنیت #تکنولوژی #هکر #باج_افزار
@tavaanatech
Comments
Be the first to add a comment
Log in to comment