هکرهای سندورم با ترفند CAPTCHA جعلی اهداف اوکراینی را فریب می‌دهند

شرح خبر

گروه هکری سندورم، حمایت‌شده از کرملین، با استفاده از تکنیک جدیدی به نام ClickFix، قربانیان اوکراینی را از طریق وب‌سایت‌های آلوده فریب می‌دهد. در این روش، کاربران با یک پیام CAPTCHA جعلی مواجه می‌شوند که به جای تأیید هویت انسانی، آن‌ها را وادار به کپی و پیست کردن یک دستور PowerShell می‌کند. این دستور بدافزاری به نام GhettoVibe را دانلود می‌کند که دسترسی دائمی به سیستم قربانی را برای هکرها فراهم می‌سازد. بر اساس گزارش CERT-UA، این گروه در ماه‌های ژوئن و ژوئیه از این تکنیک در بیش از ۱۰ وب‌سایت آلوده استفاده کرده است. سندورم همچنان از روش‌های قدیمی‌تری مانند توزیع بدافزار از طریق برنامه‌های پیام‌رسان یا نصب‌کننده‌های دستکاری‌شده ویندوز و آفیس نیز بهره می‌برد. هکرهای اطلاعات نظامی روسیه (سندورم) با استفاده از پیام‌های CAPTCHA جعلی در وب‌سایت‌های آلوده، کاربران اوکراینی را فریب می‌دهند تا دستورات PowerShell مخربی را اجرا کنند. این دستورات بدافزاری به نام GhettoVibe را دانلود می‌کنند که دسترسی دائمی به سیستم را برای هکرها فراهم می‌سازد. بدافزارهای بعدی مانند ScoutCurl اطلاعات سیستم را جمع‌آوری می‌کنند تا ارزش هدف را ارزیابی کنند. CERT-UA این تکنیک را در بیش از ۱۰ وب‌سایت در ژوئن و ژوئیه مشاهده کرده است. سندورم همچنان از روش‌های قدیمی‌تری مانند توزیع بدافزار از طریق برنامه‌های پیام‌رسان یا نصب‌کننده‌های کرک‌شده نیز استفاده می‌کند. این حمله نشان‌دهنده تکامل تاکتیک‌های مهندسی اجتماعی توسط سندورم است که از روش‌های سنتی به تکنیک‌های پیچیده‌تر مانند ClickFix روی آورده‌اند. استفاده از CAPTCHA جعلی می‌تواند کاربران را به راحتی فریب دهد، زیرا این روش به نظر قانونی و ایمن می‌رسد. علاوه بر این، ترکیب این تکنیک با بدافزارهای پیشرفته مانند GhettoVibe و ScoutCurl نشان‌دهنده افزایش توانایی‌های سایبری روسیه برای جمع‌آوری اطلاعات و انجام حملات مخرب است. این حملات می‌توانند برای شرکت‌ها و سازمان‌ها در اوکراین و حتی فراتر از آن خطرناک باشند، زیرا بدافزارها قادر به سرقت اطلاعات حساس، ایجاد دسترسی دائمی و انجام حملات سایبری مخرب هستند. سازمان‌ها باید آگاهی کارکنان خود را نسبت به تکنیک‌های مهندسی اجتماعی افزایش دهند و اقدامات امنیتی مناسبی را برای مقابله با چنین تهدیداتی اتخاذ کنند. اگرچه این حمله مستقیماً ایران را هدف قرار نداده است، اما تکامل تاکتیک‌های سندورم می‌تواند برای ایران نیز درس‌آموز باشد. ایران ممکن است در معرض حملات مشابهی قرار گیرد یا از این روش‌ها برای حملات سایبری خود الهام بگیرد. علاوه بر این، همکاری‌های امنیتی بین کشورها می‌تواند به مقابله با چنین تهدیداتی کمک کند. این حمله نشان‌دهنده لزوم تقویت قوانین و مقررات مربوط به امنیت سایبری است. سازمان‌ها و دولت‌ها باید اقدامات قانونی مناسبی را برای مقابله با حملات سایبری و حفاظت از اطلاعات حساس اتخاذ کنند. علاوه بر این، توسعه فناوری‌های تشخیص و جلوگیری از بدافزارها می‌تواند به کاهش خطر چنین حملاتی کمک کند. این حمله در چارچوب جنگ سایبری بین روسیه و اوکراین قرار دارد و نشان‌دهنده استفاده روسیه از توانایی‌های سایبری خود برای تأثیرگذاری بر جنگ است. سندورم به عنوان یکی از گروه‌های هکری حمایت‌شده از دولت روسیه، نقش مهمی در این جنگ ایفا می‌کند. گزارش تحقیقاتی از تیم پاسخ اضطراری کامپیوتری اوکراین (CERT-UA) سندورم، گروه هکری حمایت‌شده از کرملین، با استفاده از پیام‌های CAPTCHA جعلی در وب‌سایت‌های آلوده، کاربران را وادار به اجرا کردن بدافزار می‌کند. جزئیات این حمله سایبری را بخوانید.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.